监管机构沉默了整整七个月,现在终于要向Upbit的母公司问责了。韩国金融监督院正式向Dunamu发出通知,启动处罚程序——距离黑客从Upbit热钱包盗走约445亿韩元(近3000万美元)的Solana资产,已经过去将近八个月。
事件发生在2025年11月27日凌晨,黑客仅用54分钟就得手。外界怀疑幕后是朝鲜的Lazarus黑客组织,但官方从未证实。Dunamu用自有资金垫付了大部分损失,约386亿韩元,并成功冻结了约23亿到26亿韩元的被盗资金。但真正让公司形象受损的是时间点:Upbit在同一天完成与Naver Financial的合并宣布后才对外披露被盗消息,这被监管方和用户解读为刻意避免影响那笔重要交易的关注度。
金融监督院历时七个月的调查,既发现了交易所的安全漏洞,也发现了信息披露的延误。但要真正处罚Dunamu并不容易:现行的《虚拟资产用户保护法》并没有针对交易所被黑或系统故障的直接处罚条款。这个法律空白原本要靠正在起草中的《数字资产基本法》第二阶段来填补。在此之前,任何处罚都必须经过制裁审查委员会、证券期货委员会和金融委员会层层审核,短期内不会有罚单落地。
这已是Upbit六年内第二次遭遇重大热钱包被盗,而它仍是韩国交易量最大的交易所。与此同时,金融监督院也在对其主要竞争对手Bithumb展开比特币分配问题的调查。这起案件的最终结果,很可能成为韩国监管层对交易所安全失误动真格的第一个先例——目前为止,这样的先例还不存在。
