Безопасность криптобирж под угрозой: нападение на Upbit и роль Lazarus Group
Ключевые моменты:
- На крупнейшей корейской криптовалютной бирже Upbit снова произошла утечка средств в результате кибератаки, которая затронула активы на сумму около 540 миллиардов корейских вон (около 36,8 миллионов долларов).
- Атака была направлена на горячий кошелек Upbit в сети Solana, который использовался для хранения широкого спектра SPL-токенов, включая SOL и USDC.
- Главными подозреваемыми в атаке считают северокорейскую хакерскую группу Lazarus Group, известную своими атаками на финансовые учреждения ради финансирования ядерных программ.
- Кибербезопасность корейских бирж остаётся под угрозой, так как они вынуждены противостоять мощным хакерским группам, обладающим государственными ресурсами и поддержкой.
WEEX Crypto News, 2025-11-27 08:03:15
Введение
Когда рынок криптовалют начал восстановление, крупнейшая южнокорейская биржа Upbit вновь оказалась под прицелом хакеров. 27 ноября, около 4:42 утра по сеульскому времени, началось резкое движение средств из горячего кошелька Upbit, используемого сети Solana. Это событие стало очередным эпизодом в длинной веренице атак на южнокорейские криптобиржи, большинство из которых приписываются северокорейской хакерской группе Lazarus Group.
Хронология атак на южнокорейские криптобиржи
2017: Начало криптовалютного бума
2017 год ознаменовался началом криптовалютного бума, но также и дублёром для южнокорейских бирж. Bithumb была первой крупной биржей, пострадавшей от хакерской атаки. В июне этого года была атакована личная компьютерная станция одного из сотрудников, в результате чего было украдено личные данные около 31 000 пользователей, которые позже использовались для фишинговых атак.
2018: Массированные атаки на горячие кошельки
В июне 2018 года произошла атака на Coinrail, в которой были украдены цифровые активы на сумму более 40 миллионов долларов. Вскоре после этого атаки подверглась и Bithumb с потерей 31 миллиона долларов. Эти инциденты демонстрируют уязвимость южнокорейских бирж, которые продолжают страдать от системных проблем безопасности.
2019: Грандиозные кражи ETH на Upbit
В ноябре 2019 года во время передачи активов на Upbit хакеры смогли вывести более 342,000 ETH с использованием сложных методов отмывания средств. Эти средства были ликвидированы через биржи, предположительно контролируемые Северной Кореей.
2023: Атака на GDAC
В апреле 2023 года биржа GDAC потеряла значительную часть своих активов в результате взлома, что в очередной раз подтверждает слабость систем безопасности на многих криптобиржах.
Lazarus Group и геополитическая напряжённость
Хакерская группа Lazarus, связанная с северокорейским правительством, находится под пристальным вниманием из-за серии кибератак на южнокорейские биржи. Их атаки нацелены на быстро растущий рынок криптовалют, где средства можно быстро переводить, избегая международных санкций. В условиях, когда Южная Корея является идеальной целью для атак из-за своей географической и политической позиции, эти нападения приносят значительные прибыли группе Lazarus.
Причем, средства, украденные Lazarus, предположительно используются для финансирования ядерных и ракетных программ Северной Кореи. Это вызывает серьёзные международные беспокойства и усиливает меры безопасности на криптобиржах по всему миру.
Заключение
Южнокорейские криптобиржи находятся под постоянной угрозой атак, так как они работают против мощных хакерских групп с государственными ресурсами. Поскольку разработка систем безопасности все ещё отстаёт, кибератаки продолжают оставаться реальной угрозой для всех участников крипторынка. Стратегия защиты требует не только технических инноваций, но и международного сотрудничества для предотвращения подобных инцидентов в будущем.
Часто задаваемые вопросы
Как часто происходит кража криптовалют на биржах?
Кражи криптовалют происходят регулярно, особенно на крупных платформах с высоким уровнем ликвидности, что делает их привлекательной целью для хакеров.
В чём состоит слабость систем безопасности южнокорейских бирж?
Системы безопасности часто страдают от недостатков в управлении горячими кошельками и недостаточной защиты личных данных сотрудников.
Каков предполагаемый размер украденных средств хакерской группой Lazarus?
С начала их атак в 2017 году группы украли криптовалюты на миллионы долларов, которые использовались для финансирования государственный программ.
Какие меры принимаются для защиты данных на биржах?
Биржи внедряют более сложные системы аутентификации, переход на холодные кошельки и проведение регулярных проверок безопасности.
В чём заключается роль WEEX в обеспечении безопасности?
WEEX сосредоточена на применении самых передовых технологий для защиты данных своих пользователей и предотвращения несанкционированных транзакций.
猜你喜歡
Base在2025年的成就：收入增长30倍，巩固 L2 龙头地位
兆元穩定幣之爭，幣安決定再度出擊
Aave社區治理爭議升級，海外幣圈今天在聊啥？
12月24日關鍵市場信息差，一定要看！｜Alpha 早報
Polymarket 宣布推出自有 Layer 2，Polygon 的拳头项目宣告结束？
2025年鲸鱼受难记：豪宅绑架、供应链投毒与数十亿美元清算
信仰資本市場——加密貨幣的本質與核心價值
對外狂奶以太坊、內部報告卻看跌，Tom Lee 團隊還值得信任嗎？
Coinbase 參與預測市場、AAVE 治理爭議，海外加密貨幣圈今天在討論什麼？
過去 24 小時，加密市場在多個維度展現出強勁的發展勢頭。主流話題聚焦於 Coinbase 通過收購 The Clearing Company 正式入局預測市場，以及 AAVE 社區內部關於代幣激勵和治理權的激烈爭議。
在生態發展方面，Solana 推出了創新的 Kora 費用層，旨在降低用戶交易成本；同時，Perp DEX 賽道競爭加劇，Hyperliquid 與 Lighter 的對決引發了社區對去中心化衍生品未來的廣泛討論。
Coinbase 本週宣布收購 The Clearing Company，這是繼上週宣布將在其平台推出預測市場後，又一深化該領域佈局的重磅举措。
The Clearing Company 的創始人 Toni Gemayel 及其團隊將加入 Coinbase，共同推動預測市場業務的發展。
Coinbase 產品負責人 Shan Aggarwal 表示，預測市場的增長仍處於早期階段，並預測 2026 年將是該領域的爆發年。
社區對此反應積極，普遍認為 Coinbase 的入場將為預測市場帶來巨大的流量和合規性優勢。然而，這也引發了關於行業競爭格局的討論。
Rivalry 創始人 Jai Bhavnani 評論稱，對於初創公司而言，如果其產品模式被證明是成功的，那麼像 Coinbase 這樣的行業巨頭就有充分的理由進行複製。
這提醒所有加密領域的創業者，必須構建足夠深的護城河，以應對來自巨頭的競爭壓力。
受監管的預測市場平台 Kalshi 本週推出了其研究部門 Kalshi Research，旨在向學術界和研究人員開放其內部數據，以促進對預測市場相關主題的探索。
其發布的首份研究報告指出，Kalshi 在預測通貨膨脹方面的表現已超越華爾街的傳統模型。Kalshi 聯合創始人 Luana Lopes Lara 對此表示，預測市場的力量在於其生成的寶貴數據，現在是時候更好地利用這些數據了。
與此同時，Kalshi 宣布已支持 BNB Chain（BSC），用戶現在可以通過 BSC 網絡進行 BNB 和 USDT 的存取款操作。
這一举措被視為 Kalshi 向更廣泛的加密用戶群體開放其平台的重要一步，旨在解鎖全球最大預測市場的訪問權限。此外，Kalshi 還透露計劃在 2026 年舉辦首屆預測市場大會，進一步推動行業交流與發展。
AAVE 社區近期圍繞一項名為「$AAVE 代幣對齊，第一階段——所有權治理」的 ARFC 提案展開了激烈辯論。該提案旨在將 Aave 品牌的所有權和控制權從 Aave Labs 轉移至 Aave DAO。
Aave 創始人 Stani Kulechov 公開表示將投票反對該提案，認為其過於簡化了複雜的法律和運營結構，可能拖慢 Aave V4 等核心產品的開發進程。
社區對此反應兩極分化。一部分人批評 Stani 在治理上採取「雙重標準」，並質疑其團隊是否侵佔了協議收入；而另一部分人則支持其謹慎行事的立場，認為重大治理變更需要更充分的討論。
這場爭議凸顯了 DeFi 項目中 DAO 治理理想與核心開發團隊實際權力之間的緊張關係。
儘管治理爭議導致 AAVE 代幣價格承壓，但鏈上數據顯示，Stani Kulechov 本人在過去幾小時內花費數百萬美元大量買入 AAVE。
與此同時，地址為 0xDDC4 的巨鯨在沉寂 6 個月後，再次花費 500 ETH（約 153 萬美元）購買了 9,629 枚 AAVE。數據顯示，該巨鯨在過去一年中累計買入近 4 萬枚 AAVE，但目前仍處於浮虧狀態。
创始人和大户在市场波动期间的增持行为，被部分投资者解读为对 AAVE 长期价值的信心信号。
本周热门文章中，Morpho Labs 发布的《主理人解释》详细阐述了 DeFi 中「主理人」的角色。
文章将主理人比作传统金融中的资产管理人，他们设计、部署和管理链上金库（Vaults），为用户提供一键式的多元化投资组合。
与传统基金经理不同，DeFi 主理人通过非托管的智能合约自动执行策略，用户始终保持对其资产的完全控制权。该文章为理解 DeFi 领域的专业化分工和风险管理提供了新的视角。
另一篇广为流传的文章《以太坊 2025：从实验到世界基础设施》则对以太坊在过去一年的发展进行了全面总结。文章指出，2025 年是以太坊从一个实验性项目走向全球金融基础设施的关键一年。通过 Pectra 和 Fusaka 两次硬分叉，以太坊实现了账户抽象和交易成本的大幅降低。
同时，SEC 对以太坊「非证券」属性的明确，以及摩根大通等传统金融巨头在以太坊主网上推出代币化基金，都标志着以太坊正获得主流机构的认可。文章认为，无论是 DeFi 的持续增长，L2 生态的繁荣，还是与 AI 领域的融合，都预示着以太坊作为「世界计算机」的愿景正在逐步成为现实。
Solana 基金会工程团队本周推出了名为 Kora 的费用层解决方案。
Kora 是一个费用中继器和签名节点，旨在为 Solana 生态系统提供更灵活的交易费用支付方式。通过 Kora，用户将能够实现免 gas 费交易，或选择使用任何稳定币及 SPL 代币来支付网络费用。这一创新被视为降低新用户进入门槛、提升 Solana 网络可用性的重要一步。
此外，一篇关于 propAMM（proactive market maker）的深度研究报告在社区引发关注。报告通过对 HumidiFi 等 Solana 上 propAMM 的数据分析指出，Solana 在交易执行质量上已达到甚至超越传统金融（TradFi）市场的水平。
例如，在 SOL-USDC 交易對上，HumidiFi 能夠為大額交易提供極具競爭力的點差（0.4-1.6 bps），這已經優於傳統市場中某些中盤股的交易滑點。
研究認為，propAMM 正在使「互聯網資本市場」的願景成為現實，而 Solana 正成為這一切發生的最佳場所。
永續合約 DEX（Perp DEX）賽道的競爭日趨白熱化。
Hyperliquid 在其最新發布的官方文章中，將新興的競爭對手 Lighter 與 Binance 等中心化交易所並列，稱其為採用中心化排序器（sequencer）的平台。Hyperliquid 藉此強調自身「完全鏈上、由驗證者網路運行、無隱藏狀態」的透明性優勢。
社區普遍將此解讀為 Hyperliquid 對 Lighter 的「宣戰」。兩大平台的技術路徑差異也成為討論焦點：Hyperliquid 主打極致的鏈上透明度，而 Lighter 則強調通過零知識證明實現「可驗證的執行」，為用戶提供類似 CLOB（中央限價訂單簿）的交易體驗。
這場關於去中心化衍生品交易所未來的路線之爭，預計將在 2026 年達到高潮。
與此同時，關於 Lighter 交易費用的討論也浮出水面。有用戶指出，Lighter 對一筆 200 萬美元的 USD/JPY 外匯交易收取了高達 81 個基點（0.81%）的費用，遠高於傳統外匯經紀商接近於零的價差。
對此，有觀點解釋稱，Lighter 並非採用與做市商對賭的 B-book 模式，其價格與 TradFi 市場錨定，高費用可能與當前的流動性或做市商平衡偏斜的激勵機制有關。如何在高波動性的加密市場中為真實世界資產（RWA）提供更具競爭力的點差，成為 Lighter 未來需要解決的關鍵問題。
穩定幣支付的隱秘中心化景觀：前1000個錢包掌控了85%的交易量
為何 2025 年市場情緒全面崩潰？解讀 Messari 十萬字年度報告
今日加密貨幣市場動態：Audiera 領漲，Canton 大幅下跌
Key Takeaways Audiera（BEAT）大幅上漲：在過去24小時內，Audiera（BEAT）的價格上漲超過57%，現價達到4.55美元。 MYX Finance增長顯著：MYX Finance（MYX）今天上漲了18.80%，目前價格為3.30美元。 Canton（CC）價格大幅下跌：Canton（CC）在今天成為跌幅最大的加密貨幣之一，價格下跌15.79%。 整體加密貨幣市場波動較大：根據CoinMarketCap的數據，今日市場曾見較大波動，市場情緒顯示中等程度的恐懼。 WEEX Crypto News, 22 December 2025 近況簡述 在今日的加密貨幣市場中，各個代幣的價格波動明顯，特別是Audiera（BEAT）和Canton（CC）之間形成了鮮明的對比。這一情況反映了市場上不同代幣之間的動態變化，並影響了整體的加密市場走勢。 Audiera：引領上漲潮流 Audiera（BEAT）今日表現出色，漲幅達到57.16%，現價為4.55美元。這種增長趨勢突出地顯示了其在市場上的吸引力和投資者的贊同。隨著Audiera在音乐與舞蹈遊戲生態系統的廣泛應用，其受歡迎程度層層攀升。無論是應用於創意製作，還是被用於音樂NFT的鑄造，Audiera無疑為投資者帶來了豐厚的回報。…
直面亏损，交易者的自我救赎之路
Key Takeaways 有效的风险管理是成功交易的基石，不可小视。 遇到亏损时，感恩已取得的成就，并聚焦于未来的盈利。 交易亏损是深刻的教训，需反思并修复流程中的缺陷。 将痛苦转化为动力，建立结构化的规则以防止重复错误。 WEEX Crypto News, 2025-12-22 16:02:39 市场波动与交易者的心理战争 在这个充满变数的2025年，又有许多原本稳健盈利的交易者遭遇亏损。这种情形就像是希腊神话中西西弗斯的故事。西西弗斯被罚推一块巨石上山，每当接近顶峰，巨石总会滚落。这一路无止境的奔波与付出，正是交易世界的写照——持续努力终被一瞬间的亏损摧毁。这篇文章旨在为那些原本盈利丰厚，但近期大幅回吐收益的交易者提供指引，而非为那些长期亏损者而作。 交易的核心特性是它没有阶段性胜利的保障：一次错误决策或情绪失控就可能让整段收益烟消云散。因此，当亏损发生时，交易者应当如何自我救赎？ 西西弗斯的教训：风险与失误的深渊 交易不同于其他职业，它是没有间歇休息和阶段性确定收益的。市场如同山顶，丝毫掉以轻心便会失之千里。最常见的反应是进一步加大赌注，试图迅速挽回损失。这里，人们陷入了一种叫做「马丁格尔策略」的陷阱：亏损后加倍下注，期望一次的盈利能弥补所有损失。然而，这种策略因极度冒险而危险，最终可能导致习惯性亏损。 另一类则因心理受挫，选择彻底退出市场。他们往往经济优渥，无需依赖交易收益为生。这类选择虽能提供暂时安逸，但其实是放弃了自己积累多年的经验与技巧，与淘金市场失之交臂。 风险管理：成功交易的守护天使…
我在越南用 USDT 買海鮮：Web3 真的全面普及了嗎？
Key Takeaways 越南近年來加密貨幣的採用增長迅速，特別是穩定幣的支付情境，有明顯普及化趨勢。 該國商家普遍較喜歡美元現金，因此對數字美元（穩定幣）亦有較高的接納度。 現行的支付基礎設施中，以 VietQR 系統為代表，加密支付已能相當流暢地運行，但也遇到相容性問題。 加密貨幣在越南的形象兩極化，南部城市較為開放，接受程度高；北部城市則顯得較為保守。 WEEX Crypto News, 2025-12-22 16:02:38 越南，一個因其金融結構與人口特徵頻繁被提及的國度，成為 Web3 世界的重要研究對象。隨著加密貨幣及區塊鏈技術在全球範圍內不斷擴展，我們對越南此地的真實應用情況進行了深入探索。我的目的是了解當加密技術實際應用於在地市場，會在這片不同於西方規範的土地上，激起什麼樣的反應。 「現金優先，USDT 亦可」…
灯塔指引方向，火把争夺主权：AI分配权的隐秘战争
Key Takeaways 随着人工智能的进步，关于AI分配权的争夺日益重要，反映了技术集中与分散应用之间的冲突。 “灯塔”般的前沿AI模型由少数大公司掌控，是推动科技上限的重要力量，但也带来集中化、数据主权等问题。 “火把”般的开源AI模型代表了智能的广泛普及，提供更大的用户自主权，但也把责任与安全风险传递给用户。 未来，灯塔和火把将形成互补关系，在满足不同需求方面各有主攻。 WEEX Crypto News, 2025-12-22 16:02:39 灯塔：定义AI的认知高度 在信息技术高速发展的背景下，人工智能的角色已从次要走向核心。尤其在“灯塔”项目之下，前沿的AI模型如同向导，照亮了未知科技领域，突破了人类认知的极限。这些系统通常具备最强的能力并消耗最昂贵的资源，譬如说由OpenAI和Google等科技巨头掌握的这些“灯塔”模型，通过极为复杂的推理、多模态理解与科学探索，成为了技术创新的先锋。 灯塔：少数掌控的技术堡垒 灯塔项目之所以成为少数人的游戏，主要在于其对算力、数据和工程系统的极度资源需求。远超一般对科技的投资力度，灯塔模型需要集群级的算力支持，长时间的训练周期，以及复杂的网络连接和庞大数据集的不断更新和反馈。这种规模生产的背后，是一套无法被简单复制的资本和技术体系。 在这种背景下，灯塔模式的集中化特性愈发明显。科技巨头投入大量资源以保持科技前缘，且通常通过API或封闭的产品形式供社会使用，这也决定了它的可用性主要依赖于提供者的策略与控制。 突破与牵引：灯塔的核心价值 灯塔不仅是科技突破的象征，还代表了一种引导科技发展的力量。其核心价值在于挑战人类认知的边界，推进跨学科推理与复杂科学研究，并作为新技术路线的开创者，引导产业链的效能提高。无论是更好的对齐方法，还是提高工具调用的灵活性，灯塔系统都在引领前沿技术的发展方向。…
2天20倍，速览新金狗 Snowball 的自动做市机制
Key Takeaways Snowball 是一個新穎的 Meme 幣，主要對象是將創作者費用自動轉化為買盤，從而提升幣價。 項目發射後僅四天，市值已突破1000萬美元，交易橫跨7270多個地址。 此機制在於防止開發者挪用資金，提高市場透明度，吸引流動性。 正如過往的 OlympusDAO 和 Safemoon，這類機制能在短期內引發大量注意，但長期成效視市場動態而定。 WEEX Crypto News, 2025-12-22 16:02:39 緣起及背景…
身份、追索、归因：解碼下一代 AI 代理經濟的三大突破點
Key Takeaways 新興自主代理商業協議如ACP和AP2正改變AI代理如何參與交易的方式。 x402標準復活了HTTP狀態碼402，並將其與穩定幣支付結合，進一步促進微支付的實現。 發卡組織如Visa和萬事達正擴展現有的支付渠道以適應代理交易的需求。 亟需建設信任機制，確保交易可靠性，並避免在代理交易中的風險。 初創公司在代理身份、追索機制和歸因系統中找到了成長機會。 WEEX Crypto News，2025-12-22 16:02:39 代理經濟的新現實 隨著我們邁向更加自動化的未來，AI代理的作用不再僅限於簡單的資訊檢索或任務執行，而是逐漸擴展到更為複雜的自主商業交易中。在這樣的背景下，識別、追索和歸因成為必須解決的核心問題，為的是保障代理在交易過程中的安全性和可靠性。 新興標準的崛起 在商業活動中，我們常見的角色包括購買方、賣方以及促成交易的中介方。這些角色伴隨著交易的複雜性和數據的多樣性逐漸演變，尤其是在AI代理逐漸成為交易的積極參與者的背景下。 購買方的新需求 隨著AI如ChatGPT的活躍用戶接近7億，這些技術不僅用於獲取資訊和服務，也越來越多地參與到商品購買的過程中。OpenAI與Stripe的合作推出的自主代理商業協議（ACP）正是這方面的一個典範，使得代理可以在用戶主導下進行資金處理，盡可能減少交易中的摩擦。使用者通過ACP提交訂單信息，從而讓商家端決定接受與否，顯示了這種協議在自主性和用戶控制之間的平衡。 Google的代理支付協議（AP2）則進一步探索了“互操作性”的問題，通過讓不同代理能夠用共同的語言進行交流，解決了目前市場上代理彼此孤立的現象。這樣的設計使得代理不僅能夠使用各種工具和服務，還能通過一個統一的接口進行資金的安全支付。…
追踪 2025 年发布的 118 个代币：揭示潜伏的价值危机
Key Takeaways 在 2025 年发布的 118 个代币中，84.7% 的代币当前估值低于发行时的估值。 发币后中位数代币的完全稀释估值（FDV）下降了71%。 仅有 15% 的代币在发行后保持在原始估值之上。 新一轮代币生成事件（TGE）正在挑战投资者的传统投资观念。 WEEX Crypto News, 2025-12-22 16:04:43（today’s…
App