针对此次UpBit交易所被盗ETH被盗事件，成都链安安全团队分析称，UpBit交易所被盗有可能是存储热钱包私钥的服务器受到攻击导致私钥被盗，或者是交易签名服务器受到攻击，而不是控制热钱包API转账的服务器被黑。
从转账的交易（hash为0xa09871A******43c029)来看，该黑客或团伙是一次性转走当时账户里所有的钱，并没有做多余的操作，后续又有用户充值大约4700左右的eth进UpBit交易所，现交易所已将该笔资产转移至交易所控制的地址0x267F7*******0a8E319c72CEff5。
从目前已知的情况看，UpBit交易所可能遭到鱼叉钓鱼邮件、水坑等攻击手法，获取到交易所内部员工甚至高管的PC权限后实施的进一步攻击。并且有消息报道曾有朝鲜黑客于5月28日使用网络钓鱼手法通过电子邮件向Upbit交易所用户发送钓鱼邮件进行网络攻击。
成都链安提醒广大项目方：
1、应做好私钥的储存，来源不明、目的不明的邮件尽可能不要点击；
2、员工个人PC安装主流的杀毒软件，加强内部员工的安全意识培训，建议找可靠的第三方安全公司进行内网防护加固。
3、对于私钥储存服务器建议分派专人运维。
可以采取有效的防护措施：
1、重写服务器的命令，比如黑客常用的history、cat等命令，并开发脚本进行持续监控，如果有运行敏感的命令推送提醒，运维人员只需要维护重写命令后的新命令即可。
2、完善本身的资金风控系统，及时进行报警，和交易阻断，防止大额损失。
