南韓金融監管機構金融監督院（FSS）向 Upbit 的營運商 Dunamu 寄送稽查意見函，內容涉及 2025 年 11 月的 3,600 萬美元駭客攻擊事件。當地媒體 Yonhap News 於週日報導。該函件標誌著金融主管機關對 Dunamu 展開制裁程序的正式起點，並在監管機關尚未通知公司其擬議制裁前，給予 Dunamu 對稽查發現作出回應的機會。FSS 正在審查該交易所是否因該次遭竊以及處理事件的方式而違反《虛擬資產使用者保護法》。
Upbit 因 54 分鐘的駭客入侵而延後公告
該次入侵持續約 54 分鐘，從 11 月 27 日凌晨 4:42（KST）開始，但 Upbit 僅在一天結束時才公布該駭客攻擊，原因是與併購相關的事件，待網路巨頭 Naver Financial 結束後才發佈。根據 Yonhap News 報導，Upbit 因延遲公告 3,600 萬美元的漏洞利用而遭到批評。該交易所於 11 月該次漏洞利用後，在一份聲明中凍結了約 23 億韓元（150 萬美元）價值的資金。
FSS 審查是否違反《虛擬資產使用者保護法》
金融監管機構正在審查該交易所是否違反《虛擬資產使用者保護法》。該法並未就網路攻擊或電腦入侵提供直接的制裁條款。根據該報導，南韓當局計畫透過在《數位資產基本法》的第二階段加入針對駭客攻擊與電腦系統故障的制裁及賠償條款，以填補監管落差。
Upbit 向用戶返還款項並啟動鏈上追蹤系統
Upbit 表示，將使用自有資產負債表資產對受影響客戶進行全額賠付。該交易所在該次漏洞利用後，為了因應潛在弱點，啟動對其加密貨幣錢包架構的徹底改造，並將受影響錢包中的所有資產遷移。Upbit 於 2025 年 12 月表示，它開發了自動鏈上追蹤服務 Onchain AI Tracer System，以追蹤遭竊資金的路徑並協助潛在的後續回收工作。根據 CoinMarketCap 的加密現貨交易所排名，Upbit 排名第 3，其評分包含流量、流動性與交易量。
常見問題
南韓 FSS 對 Dunamu 採取了什麼行動？
金融監督院向 Dunamu（Upbit 的營運商）寄送稽查意見函，標誌著與 2025 年 11 月那起 3,600 萬美元駭客攻擊相關的制裁程序正式展開。
Upbit 為何在 11 月遭入侵後受到批評？
Upbit 延遲公告該次持續 54 分鐘的 3,600 萬美元漏洞利用事件。該事件自 11 月 27 日凌晨 4:42（KST）開始，直到一天結束、待涉及 Naver Financial 的併購相關事件結束後才公布。
Upbit 如何回應 3,600 萬美元的入侵事件？
Upbit 凍結了約 23 億韓元（150 萬美元）價值的資金，承諾使用自有資產負債表資產進行全額賠付，改造其錢包架構，並於 2025 年 12 月開發 Onchain AI Tracer System 以追蹤遭竊資金。
