Upbit确认3700万美元Solana被盗，承诺全额赔付用户损失

事件速览

Upbit交易所宣布将于韩国时间12月1日下午1时恢复存款服务。此前在11月27日，黑客从该平台热钱包中窃取了价值3700万美元的Solana生态代币。平台已删除旧存款地址，承诺动用准备金全额赔付用户损失，并成功冻结818万美元被盗资产。在朝鲜黑客组织Lazarus涉嫌参与此次攻击的背景下，平台服务正分阶段重启。

安全事件后续措施

在11月27日发生针对Solana生态代币的安全事件后，Upbit确认受损金额约445亿韩元（折合3000-3600万美元），涉及SOL、USDC和BONK等资产。与2019年主要针对以太坊的攻击不同，本次事件调查指向朝鲜黑客组织Lazarus。

交易所立即暂停了所有转账业务，并通过删除旧地址彻底修复安全漏洞。用户需为每种资产生成新存款地址，并删除个人钱包中保存的旧地址，以避免资金延迟或丢失。服务恢复后，暂停期间的存款将陆续处理。

新安全机制实施

Upbit强调使用旧地址可能导致处理异常，现已对通过安全审查的网络启动分阶段服务恢复。相关网络的质押和NFT存款服务将在稳定性测试后开放。平台提醒用户在此次升级期间，向旧地址转账可能出现延迟。

用户资产保障方案

平台承诺动用企业准备金全额补偿用户损失，同时联合项目方冻结818万美元被盗资产（包括LAYER代币），约占被盗总额22%，使这部分资产无法被黑客转移。服务中断可能引发价格波动，部分空投代币或已下架资产可能仅支持提现功能。原有暂停服务将维持停止状态直至问题解决。

行业背景与影响

作为韩国交易量最大的交易所，此次快速响应发生在2025年Solana生态频遭攻击的背景下。尽管遭遇巨额盗币事件且面临市场监管压力，Upbit母公司Dunamu仍持续推进通过与Naver合并实现在纳斯达克上市的战略。此项尚待批准的举措旨在拓宽华尔街对接亚洲加密市场的通道，但安全事件与国内监管审查为其发展目标与企业形象带来挑战。