韩国交易所Prabang遭遇热钱包入侵,暂停全部服务,损失约1亿韩元

热钱包被入侵,Prabang宣布停服

韩国数字资产交易所Prabang因遭遇外部入侵、出现异常提币而暂停全部服务,目前确认的损失约为1亿韩元(即100,000,000韩元)。公司在官方公告中给出了时间线:入侵发生在10月24日前后,未授权方获得了其系统权限。工作人员发现异常资金正从交易所的热钱包流出,热钱包指交易所保持在线、用于处理用户提币的加密货币钱包,随即启动了应急响应机制,并对公司系统展开全面排查。正是在这次排查中,Prabang确认存在一处安全漏洞,管理层选择在调查进行期间直接关停服务,而不是让交易继续运行。事件也已上报相关主管部门,交易所表示,确切原因和最终损失规模仍在调查中。目前用户已无法访问:截至10月29日星期四上午,Prabang官网及其隐私政策页面均返回503服务不可用响应,会员无法登录、交易或提现。交易所尚未发布任何技术复盘,也没有说明攻击者触及了哪些系统、哪些资产被盗,以及资金是单笔还是分多笔转出。因此,1亿韩元只是一个下限数字,Prabang表示,待受影响资产全部确认后,才会公布准确损失。10月24日当天即发现异常流出,说明从失陷到封禁的窗口期很短,不过公司并未确认入侵者最早何时取得访问权限。

承诺全额兑付,行业安全担忧升温

Prabang已承诺由自有资产为会员全额兜底。公司表示,待受影响持仓精确确认后,将动用企业资产覆盖全部损失,目前确认的损失金额约为1亿韩元。公司已向用户致歉,承诺加强安全防护并升级系统以防类似事件再次发生,并表示新确认的细节将直接通知会员。但公司没有给出的同样是关键信息:没有恢复服务的日期,没有漏洞本身的描述,也没有说明最初未授权访问是如何获得的。此次入侵对韩国市场而言时机格外敏感。近期Bithumb以及GOPAX运营方Streami均确认发生安全事件,业内对安全管理能力的担忧随之加剧。相关披露还显示,GOPAX与Prabang此前均曾因客户信息泄露事件单独道歉,这为当前悬而未决的运营问题又叠加了一层数据保护问题。从Prabang描述的处置顺序看,流程本身是规整的:发现热钱包异常流出、启动应急预案、全网排查、确认漏洞、暂停服务、上报监管。这套流程是事后执行的既定动作,真正的未解问题在它上游:交易所尚未披露被盗资产去向,包括资金是否经由加密货币混币器或跨链跨链桥转移,任何一种情况都会加大追回和溯源难度。公司自掏腰包赔付之所以可行,是因为损失规模小;若换成九位数的失窃,同样的承诺难以兑现。

我们的判断是:这起事件的结构比金额更值得研究。损失之所以停留在1亿韩元附近,是因为异常流出被及时发现、平台随即封停,说明提币监控发挥了作用,尽管边界防线没有守住。动用企业资产赔付之所以可信,恰恰是因为金额不大。韩国三家交易平台在数周内接连爆出安全事件,指向的是托管与访问控制层面的共性短板,而非各自的坏运气。接下来需关注三点:Prabang对漏洞的技术披露、被盗资金去向的确认,以及明确的重启日期。在此期间仍在选择平台的用户,可参考我们对最佳加密货币交易所的梳理,其中安全与托管记录应是选择的核心依据。