快捷搜索

韩国最大的加密货币交易所Upbit在其Solana热钱包遭遇重大黑客攻击后，决定将几乎所有客户资产转移至冷钱包。这是大型交易平台迄今为止最为激进的安全策略调整之一。

运营方Dunamu表示，将用户资金在冷钱包中的比例提升至99%，而热钱包的使用将降至接近零。这一决定是在黑客从相关钱包中盗取了445亿韩元（约3000万美元）后做出的。

这一改革使Upbit的冷钱包资产比例远超韩国《虚拟资产用户保护法》规定的至少80%的要求。

Upbit在安全审查后减少热钱包使用

冷钱包在与互联网断开连接的情况下存储数字资产，这使其更难被攻击，但转移速度较慢。热钱包则在线处理存款和取款，方便用户，但成为攻击者的主要目标。

对于交易者而言，99%的冷钱包比例意味着如果热钱包再次受到攻击，暴露的资金池将大幅减少。

Dunamu在周三的声明中披露，截至2025年10月底，Upbit的客户资产中有98.33%存放在冷钱包中，1.67%在热钱包中。

即使在黑客事件发生之前，Upbit的热钱包比例在国内交易所中也是最低的，竞争对手的冷钱包比例大致在82%到90%之间。

Upbit表示，尽管加密货币价格上涨和新上市带来更大资金流入，但其冷钱包的比例始终保持在98%以上，并已完成钱包基础设施的审查和改革。

公司计划将热钱包比例降低至零，以进一步加强安全防护。

涉及Solana资产的攻击促使紧急安全响应

此次行动是由于在Solana网络上发生了一起初步损失估计为540亿韩元（约3600万美元）的黑客攻击，Upbit在内部审查后将损失修正为445亿韩元。

详细分析显示，直接用户损失为386亿韩元（约2620万美元），公司承诺将从自身储备中全额赔偿。

此次攻击涉及的代币包括Solana的SOL、ORCA、RAY和JUP。Upbit在检测到异常提款后，立即停止了相关活动，将剩余资产转移至冷钱包，并开始对其系统和链上流动进行取证调查。

提议的标准将要求无论过错如何均需赔偿黑客损失

Oh表示，工程师发现交易所钱包软件存在一个弱点，攻击者可能通过分析公共区块链数据推断出私钥，尽管Upbit尚未确认该特定漏洞是否被利用。公司的反应表明，它将热钱包的风险视为需要降低的系统性风险，而不仅仅是进行修补。

对于整个行业而言，这一事件引发了监管的重新思考。韩国金融服务委员会正在考虑在Upbit事件后对主要加密交易所施加银行级别的责任标准，包括强制赔偿黑客攻击和系统故障的规定，这与该国电子金融交易法下对银行和电子支付公司的义务相似。

如果这些规则得以实施，在韩国运营的交易所将需要建立更强的安全架构和更深的资本缓冲，以应对损失，这将使其更接近传统金融机构的期望。

Upbit几乎完全转向冷钱包的举措显示出领先平台为确保用户资产安全而愿意采取的极大努力。