世界最大的虚拟资产交易所发生大规模黑客事件，韩国国内交易所也感受到紧张气氛。由于国内交易所内部审批权限管理、在线钱包安全和赔偿基金等方面存在漏洞，亟需加强整体安全体系。

根据金融界的消息，Bithumb在上个月27日遭到外部未经授权者入侵，导致6444名客户和715名员工的个人信息被泄露。同月24日，中小型交易所Prabank的热钱包（在线连接钱包）被盗走约1亿韩元。

国内交易所遭受黑客攻击并非首次。Upbit在去年11月经历了Solana系列虚拟资产约445亿韩元被非法转移至外部钱包的事件。2019年11月，Upbit也曾被盗走约342,000个以太坊，损失金额约为580亿韩元。

随着虚拟资产交易所频繁发生黑客事件，内部系统的安全和权限管理成为主要课题。在币安的黑客事件中，攻击者获得了绕过内部审批程序的签名权限。由于在将虚拟资产转移至外部时需要的签名权限被滥用，因此必须加强访问权限管理和内部控制体系，并扩大对员工的安全培训。

金亨中，高丽大学信息安全研究生院教授表示：“通过网络钓鱼等手段不断收集个人信息后，获取签名和私钥等进行攻击，最终内部系统管理归结为员工管理，因此需要进行安全培训。”

热钱包管理也是国内交易所面临的主要安全挑战。国内交易所应将用户资产的80%以上存放在不与互联网连接的“冷钱包（离线钱包）”中。冷钱包相对较少受到外部网络入侵的风险，但存放其余资产的热钱包因连接互联网而面临黑客攻击的风险。

实际上，2019年Upbit被盗的所有资产均存放在热钱包中。仅仅遵守冷钱包存放比例并不能完全消除黑客风险，因此应加强管理体系，仅在热钱包中存放进行交易所需的最少虚拟资产。

关于黑客攻击的赔偿基金也被认为不足。币安拥有10亿美元（约1.33万亿韩元）的保险基金（SAUF）。相比之下，国内交易所的保险准备金仅为Upbit 800亿韩元、Bithumb 534亿韩元、Coinone 300亿韩元、DigitalX（前Korbit）190亿韩元、Streami（Gopax）30亿韩元等。金教授表示：“为了应对未来可能发生的大规模损失，必须制定充足的赔偿方案。”

与此同时，国内交易所也在加强应对黑客风险的安全措施。Upbit持续监测相关情况，Bithumb则对异常登录和可疑提款进行24小时集中监控，并在重要交易时强制实施额外身份验证程序。Coinone则将金融安全局等相关机构共享的攻击IP等威胁信息纳入阻断政策，并进行相关监控。