Upbit热钱包10月20日被盗约3000万美元

54分钟，1040亿枚代币

据韩国金融监督院向国会提交的数据，攻击从凌晨 4 时 42 分开始，54 分钟内共 1040.647 亿枚代币被转往未知外部钱包，折合每秒约 9296 美元。被盗代币全部属于 Solana 生态，包括 SOL、USDC、BONK、RENDER、JUP、PYTH、ORCA、TRUMP 等 20 余种，其中 SOL 金额最大、约 1290 万美元，按数量计 91% 是 BONK。Upbit 发现异常后暂停全部充提业务并启动全网安全检查，服务随后逐步恢复。经核定，用户资产实际损失约 386 亿韩元（约 2620 万美元），Upbit 表示将以自有储备全额赔付。

私钥不是被偷的，是被算出来的

Upbit 自查指向钱包签名环节：其钱包生成的签名数据存在可预测性，攻击者通过分析链上公开的历史交易数据，即可反推出私钥。没有钓鱼邮件，没有内鬼，没有设备失窃。CryptoQuant 首席执行官 Ki Young Ju 评价，这种手法「普通黑客几乎不可能完成」。韩国国家警察厅已立案调查，多家韩媒引述官方人士称，作案手法与朝鲜黑客组织 Lazarus 高度相似；2019 年 Upbit 被盗 34.2 万枚 ETH 一案，同样归因于该组织。

这把钥匙从来没有被「拿走」过，它一直以可计算的形式暴露在公开账本上。

冷钱包为什么没事

热钱包的私钥常驻联网系统，随时为充提签名，方便，但等于把钥匙挂在门上；冷钱包的私钥离线保存，平时不参与任何联网操作。本次被盗的，正是热钱包里为日常充提预留的那一部分。事发后，Upbit 将 99% 的资产转入冷存储，并计划把热钱包比例压低至接近零。损失最终停在 3000 万美元、而不是平台资产的量级，原因也在这里：大部分资产平时根本不在热钱包里。

对持有者意味着什么

币放在交易所，安全取决于对方的热冷钱包比例、签名系统和家底，这三样用户都无法自行验证，只能看交易所的披露和出事后的赔付记录。大额、长期不用的资产放自托管冷钱包，私钥离线生成、离线保存——本次被算出私钥的是联网签名系统，离线密钥不在其列。出事时看两点：是否全额赔付、赔付是否来自自有资金。Upbit 这次两条都做到了，但那是韩国第一大所的储备实力，不是行业标配。

个人保护资产，先做到这四条