韩国交易所 Upbit 针对此前韩媒报道的该交易所疑似被盗事件发布公告进行回应，表示在 2019 年 11 月 27 日下午 1 点 06 分，342,000 ETH（约 5000 万美元）从 Upbit 以太坊热钱包转移到一个未知钱包（0xa09871AEadF4994Ca12f5c0b6056BBd1d343c029）。
Upbit CEO 在公告中致歉并表示将会用 Upbit 的资产来承担这次资金损失，同时未来充提币大约需要 2 周时间才能恢复。对于交易所的其他资产，已经转移到冷钱包中存储。
Upbit CEO 在公告中致歉并表示将会用 Upbit 的资产来承担这次资金损失，同时未来充提币大约需要 2 周时间才能恢复。对于交易所的其他资产，已经转移到冷钱包中存储。
Upbit CEO 确认黑客完成 34 万 ETH 转账交易后，采取了如下措施：
1. Upbit 表示计划用自己的预备资金来对上述异常转账 342,000 个 ETH 进行弥补
2. 热钱包中的所有加密货币均已转移到冷钱包。
3. 该交易所需要两个星期才能恢复充提币交易。
据推测，Upbit 今天下午将大量资产转移到 Bittrex 可能是为了防止黑客进一步攻击，保全交易所未转出的资产。根据 Twitter 博主 Joseph Young 表示，「公告未见黑客攻击一词，由此可见很有可能是内鬼」。
慢雾分析：Upbit 可能遭遇了 APT 攻击
慢雾安全团队表示，怀疑 Upbit 被盗 34.2 万 ETH 可能和之前一直在活动的 APT （高级持续性威胁）攻击有关，这种攻击的特点是长期潜伏，直到碰到可操作的大资金，一次性大笔盗走。慢雾称，年初 Upbit 就发现来自朝鲜的这类攻击行为，而且也不能排除内鬼可能性，此外，被盗的是 Upbit 的 ETH 热钱包，冷钱包应该暂无风险。
