韓國交易所Upbit 34.2萬枚ETH不翼而飛，黑客入侵or內鬼作祟?_BIT

編者按：本文來自中本小蔥，作者：小蔥姐，Odaily星球日報經授權發布。午后Upbit交易所頻現大額轉賬

11月27日下午，據whale_alert監測顯示，Upbit交易所地址出現一系列包括ETH、TRX的大額轉賬，以及少量的XLM、BTT、OMG等加密貨幣的轉出。轉出的加密貨幣部分進了Bittrex交易所，部分進了未知錢包地址。

其中第一筆轉賬發生于北京時間12：06:45，34.2萬枚ETH從upbit交易所地址轉至一未知錢包地址。

IOST成為韓國交易所Bithumb Staking業務首個支持的加密貨幣:近日，韓國最大交易所Bithumb宣布將作為Staking平臺加入IOST生態。 Bithumb將于4月20日正式啟動其Staking平臺業務，而IOST是第一個在Bithumb Staking Pool上列出的項目，更是全球100多個PoS項目中唯一的一個。今后，Bithumb將全方位支持IOST的生態發展，包括市場推廣、社區建設、資產管理、生態共建、技術合作等。[2020/4/17]

隨后北京時間12:34，韓國交易所upbit發布公告稱，由于對存取款服務器進行檢查，加密貨幣的存取款暫時中斷。(韓元存取款服務可以正常使用)。

動態 | 韓國交易所UPbit已禁止外國用戶所有幣種和現金提取:1月22日消息，金色財經接到用戶投訴稱，韓國交易所UPbit未發布任何公告，便禁止了國外用戶所有幣種和現金提取，禁止提幣僅針對外國用戶，韓國用戶未被禁止。據悉，UPbit要求外國用戶提幣或提取現金需前往Upbit公司提交書面材料進行KYC認證。需要提交的材料為：身份證原件；外國人登陸證；外國人登陸事實證明或國內居住事實證明原件等。而已經提交資料的用戶稱，韓國交易所UPbit并未如約開放提幣。[2020/1/22]

這一系列大額轉賬后的暫停存取款行為引發加密社區廣泛關注，據韓國媒體etnews報道，一名專家對這些大額轉賬表示：“對于目前是被黑客入侵還是交易所轉移到冷錢包進行整理，存在分歧。”upbit回應：只有一筆大額ETH轉賬是異常交易，其余是錢包整理

動態 | 韓國交易所Upbit披露加密貨幣上市審查原則:據hankyung消息，韓國交易所Upbit（???）今日披露了其加密貨幣上市審查原則，包含3類21項。3類指：項目透明性、順利交易的可能性和公正參與投資的可能性。透明性方面，將審查相關項目的主要信息、法規遵守、技術力量、加密貨幣的附加價值創造機制及發展藍圖；順利交易的可能性方面，將審查技術的互助性、技術問題發生時的應對能力等；公正參與投資的可能性是指初期分配的公正性、網絡運營的透明性等。[2018/10/11]

北京時間16:56，upbit官方公告回應稱，2019年11月27日下午1點06分，upbit以太坊熱錢包將342000個ETH(約580億韓元)轉至未知錢包。未知的錢包地址為0xa09871aeadf4994ca12f5c0b6056bbd1d343c029。當我發現這一點的時候，我就開始行動了。upbit為了保護各位的資產，做出了如下對應。1.為確保您的資產，轉移至未知錢包的342000個ETH預計將用備用資產進行補充。目前正在進行相關工作，等完成后會再告知。2.所有熱錢包的加密貨幣都已轉移到冷錢包。3.預計，到取款恢復為止，最少需要2周左右的時間。完成后，會再通知您。其中只有這一交易是異常交易，其余的大規模交易則是將所有加密資產轉移到冷錢包。分析師：存在內幕操作的可能

分析師JosephYoung在推特表示：UPbit并未使用“hack”一詞來描述造成5130萬美元的損失。在這一點上，考慮內幕的可能性。實際上，我并不認為UPbit事件會降低比特幣的價格，因為它不是真的。UPbit正在彌補所有損失。如果是相關的，那就是“黑客”在賣，這在事件發生后是很難這么快做到的。

慢霧分析：Upbit可能遭遇了APT攻擊

慢霧安全團隊懷疑Upbit被盜34.2萬ETH可能和之前一直在活動的APT(高級持續性威脅)攻擊有關，這種攻擊的特點是長期潛伏，直到碰到可操作的大資金，一次性大筆盜走。因為年初Upbit就發現來自朝鮮的這類攻擊行為。當然也不能排除內鬼可能性。此外，被盜的是Upbit的ETH熱錢包。冷錢包應該暫無風險。Upbit是韓國唯一一家從未遭受過黑客攻擊的大型交易所，其主要投資者包括聊天應用程序巨頭Kakao。Upbit提供200多個交易對，交易量排名世界第50位。根據Coinpaprika的數據，該平臺在過去24小時內處理了9,400萬美元的交易。

Tags：BITUPBUpbit加密貨幣BITPUpbotsupbit提幣快嗎加密貨幣是什么意思

SOL