2025年11月27日，發生了對加密交易所最大的網絡攻擊之一：黑客從韓國最大的交易平臺Upbit竊取了價值445億韓元（3040萬美元）的加密資產，主要是Solana。交易所迅速凍結了存款和提現，將資產從熱錢包轉移到冷錢包，並承諾全額賠償客戶的損失。
韓國執法部門迅速展開調查：國家警察和網絡小組對Upbit系統進行了檢查。主要嫌疑人被稱爲拉扎魯斯集團——一個與朝鮮情報局相關的國家黑客組織。攻擊策略是竊取管理憑證——這與2019年Upbit的黑客事件相同，當時拉扎魯斯盜取了580億韓元以太坊。那時，美國聯邦調查局確認了平壤的參與，平壤通過加密盜竊資助導彈計劃。
攻擊發生在Upbit運營商（Dunamu）與Naver合併公告前幾個小時——這只是巧合嗎？AhnLab的分析師記錄了過去一年中31起與拉扎魯斯相關的事件，包括此次。鏈上數據表明：黑客錢包將Solana轉換爲USDC，並在以太坊上進行橋接以洗錢。
這是一個提醒：熱錢包易受攻擊，地緣政治威脅加密貨幣。調查仍在進行中，但拉扎魯斯是優先目標。
請關注#MiningUpdates ，以免錯過加密世界的最新消息！
#UpbitHack #LazarusGroup #CryptoHack #NorthKoreaCyber #SouthKoreaCrypto
