作者：念青，链捕手
近期，韩国交易所Upbit成为最受关注的加密货币交易所之一，其上线新币消息带来的涨幅多数时候比币安与Coinbase都要更高，如此财富效应很难不牵引到大量投资者的目光。
下图为今日Upbit宣布上线WEMIX之后，该代币的价格变化：
Upbit上线的新币几乎总能带来瞬时50%乃至翻倍以上的涨幅，那么，为什么Upbit存在这么强的“上币效应”？链捕手记者经过研究后认为，这与该交易所的合规性、背后资源以及韩国市场的火热都密切相关。
一、韩国交易所合规化的最大受益者
去年10月15日的新币上币，是Upbit的“成名之战”，当日该交易所宣布上线SOL、MATIC、NU，其中NU当日最高上涨近10倍，MATIC最高上涨近30%。10月27日，Upbit再度宣布上线1INCH、MASK与AAVE，当日1INCH、MASK最高均上涨约100%，AAVE最高上涨约50%.
Beosin：SEAMAN合约遭受漏洞攻击简析:金色财经报道，根据区块链安全审计公司Beosin旗下Beosin EagleEye 安全风险监控、预警与阻断平台监测显示，2022年11月29日，SEAMAN合约遭受漏洞攻击。Beosin分析发现是由于SEAMAN合约在每次transfer函数时，都会将SEAMAN代币兑换为凭证代币GVC，而SEAMAN代币和GVC代币分别处于两个交易对，导致攻击者可以利用该函数影响其中一个代币的价格。
攻击者首先通过50万BUSD兑换为GVC代币，接下来攻击者调用SEAMAN合约的transfer函数并转入最小单位的SEAMAN代币，此时会触发合约将能使用的SEAMAN代币兑换为GVC，兑换过程是合约在BUSD-SEAMAN交易对中将SEAMAN代币兑换为BUSD，接下来在BUSD-GVC交易对中将BUSD兑换为GVC，攻击者通过多次调用transfer函数触发_splitlpToken()函数，并且会将GVC分发给lpUser，会消耗BUSD-GVC交易对中GVC的数量，从而抬高了该交易对中GVC的价格。最后攻击者通过之前兑换的GVC兑换了50.7万的BUSD，获利7781 BUSD。Beosin Trace追踪发现被盗金额仍在攻击者账户（0x49fac69c51a303b4597d09c18bc5e7bf38ecf89c），将持续关注资金走向。[2022/11/29 21:10:04]
为什么成立多年的Upbit能在2021年10月突然引爆加密市场？原因还要与持续近半年的韩国交易所合规化行动讲起。
Beosin：UVT项目被黑客攻击事件简析，被盗资金已全部转入Tornado Cash:金色财经报道，据Beosin EagleEye 安全预警与监控平台检测显示，UVT项目被黑客攻击，涉及金额为150万美元。攻击交易为0x54121ed538f27ffee2dbb232f9d9be33e39fdaf34adf993e5e019c00f6afd499
经Beosin安全团队分析，发现攻击者首先利用开发者部署的另一个合约的具有Controller权限的0xc81daf6e方法，该方法会调用被攻击合约的0x7e39d2f8方法，因为合约具有Controller权限，所以通过验证直接转走了被攻击合约的所有UVT代币，Beosin安全团队通过Beosin Trace进行追踪，发现被盗资金已全部转入Tornado Cash。[2022/10/27 11:48:46]
长期以来，韩国都是加密市场热情最高的国家之一，“泡菜溢价”的概念广为人知，由此韩国也出现一大批加密货币交易所，火币、OKEx等海外交易所也一度试图分一杯羹。
慢雾：DEUS Finance 二次被黑简析:据慢雾区情报，DEUS Finance DAO在4月28日遭受闪电贷攻击，慢雾安全团队以简讯的形式将攻击原理分享如下:
1.攻击者在攻击之前先往DeiLenderSolidex抵押了SolidexsAMM-USDC/DEI的LP。
2.在几个小时后攻击者先从多个池子闪电贷借出143200000USDC。
3.随后攻击者使用借来的USDC在BaseV1Pair进行了swap操作，兑换出了9547716.9个的DEI，由于DeiLenderSolidex中的getOnChainPrice函数是直接获取DEI-USDC交易对的代币余额进行LP价格计算。因此在此次Swap操作中将拉高getOnChainPrice函数获取的LP价格。
4.在进行Swap操作后，攻击者在DeiLenderSolidex合约中通过borrow函数进行借贷，由于borrow函数中用isSolvent进行借贷检查，而在isSolvent是使用了getOnChainPrice函数参与检查。但在步骤3中getOnChainPrice的结果已经被拉高了。导致攻击者超额借出更多的DEI。
5.最后着攻击者在把用借贷出来DEI兑换成USDC归还从几个池子借出来的USDC，获利离场。
针对该事件，慢雾安全团队给出以下防范建议：本次攻击的原因主要在于使用了不安全的预言机来计算LP价格，慢雾安全团队建议可以参考Alpha Finance关于获取公平LP价格的方法。[2022/4/28 2:37:18]
不过自去年以来，韩国对加密市场的监管持续加紧，特别是3月25日正式实施的《特别金融交易法》，如果是经营韩元市场的交易所，必须同时满足获得实名确认存取款账户也与韩国银行合作，并拥有ISMS认证或反系统这两项才能继续提供服务。如果企业未能在6个月后的9月25日前注册其业务，则面临最高5年监禁或最高5000万韩元的罚款。
Force DAO 代币增发漏洞简析:据慢雾区消息，DeFi 量化对冲基金 Force DAO 项目的 FORCE 代币被大量增发。经慢雾安全团队分析发现： 在用户进行 deposit 操纵时，Force DAO 会为用户铸造 xFORCE 代币，并通过 FORCE 代币合约的 transferFrom 函数将 FORCE 代币转入 ForceProfitSharing 合约中。但 FORCE 代币合约的 transferFrom 函数使用了 if-else 逻辑来检查用户的授权额度，当用户的授权额度不足时 transferFrom 函数返回 false，而 ForceProfitSharing 合约并未对其返回值进行检查。导致了 deposit 的逻辑正常执行，xFORCE 代币被顺利铸造给用户，但由于 transferFrom 函数执行失败 FORCE 代币并未被真正充值进 ForceProfitSharing 合约中。最终造成 FORCE 代币被非预期的大量铸造的问题。 此漏洞发生的主要原因在于 FORCE 代币的 transferFrom 函数使用了`假充值`写法，但外部合约在对其进行调用时并未严格的判断其返回值，最终导致这一惨剧的发生。慢雾安全团队建议在对接此类写法的代币时使用 require 对其返回值进行检查，以避免此问题的发生。[2021/4/4 19:45:30]
在严格的监管政策下，最终只有40余家虚拟资产提供商提交注册申请，29家顺利通过审查，其中法币交易所仅Upbit、Korbit、Coinone和Bithumb这4家成为合规交易所。一些海外交易所也因监管受到影响，一位在韩工作的圈内人士表示，即使加密圈内的人不受太大的交易影响，但海外交易所目前很难获取圈外的韩国本地用户。再加上，监管之后超过30家交易所被迫关闭，这意味着原本相对分散在数百家交易所的加密货币用户都将聚集在这几家交易所。
行情 | 以太坊未确认交易笔数为42450笔:公开数据显示，目前以太坊未确认交易笔数为42450笔，未确认笔数较之昨日41627笔变化不大，网络较为拥堵。[2018/7/6]
其中，Upbit提交的虚拟资产业务报告在9月17日获得通过，成为韩国首家政府批准的加密货币交易所。这之后，为了履行反法规定的重要职责，Upbit对其800多万的庞大用户群开启了由内政和安全部运营的公共身份验证，要求用户10月13日之前完成，否则将被平台暂停交易和充提功能。
而在这半年中，Ubit仅在4月16日上线了GRT和SNX，此后没有上线任何新币种，此外Upbit为了应对即将到来的监管改革，还下架了大量代币。这就很容易理解为什么Upbit时隔半年之后上线新币后立即引发币种的暴涨，一方面是大幅增长的用户流量，一方面是用户长期被压抑的新币投资热情，直接促成对新上币种的大规模买入。
根据该交易所公开数据，截至2021年10月，完成身份认证的累计会员人数为890万，比去年10月的300万增加了约3倍。而目前韩国总人口为5200万人，这意味着Upbit在韩国市场的用户渗透率已经达到17%，且Upbit仅支持年满19周岁的用户。
二、背靠韩国首富，资源丰富
Upbit取得成功的另一个主要原因是背后财团的支持，包括Kakao集团和财富超130亿美元的韩国新首富、Kakao集团创始人金凡秀。
2017年10月，Upbit由韩国金融科技公司Dunamu与美国加密交易所Bittrex合作开发，而Dunamu实际上与Kakao集团密切相关。
Kakao是韩国总市值排名前十的互联网巨头，Kakao旗下KakaoTalk被称为韩国版微信，是韩国最大的社交平台，而旗下的Kakaopay也是韩国最大的第三方支付平台，类似中国版支付宝。
尽管在今年9月，处于监管审查压力之下的Dunamu多次公开发表声明，自己不是Kakao旗下子公司或附属公司，但两者的股权关系仍然暗示两家公司关联并不简单。
根据公开资料，尽管Kakao在Dunamu直接拥有的股份相对较少，仅占8.1％，但其VC部门KakaoVentures的KCubeNo.1风险投资基金拥有11.7％，Kakao青年创业基金则拥有2.7％的股份。也就是说，Kakao直接或间接持有Dunamu约23％的股份。此外，Dunamu的首席执行官LeeSir-goo是前Kakao联合首席执行官，两家公司有千丝万缕的关系。
所以，Upbit作为Kakao商业版图中的重要一环，直接享有来自Kakao庞大的潜在户群。目前，Upbit交易所和KakaoTalk、KakaoPay等整个Kakao生态系统兼容，使用Upbit的交易者可以使用KakaoTalk和KakaoPay，让用户在初次交易时更轻松。
作为一家在社交、科技、游戏、娱乐、出行、支付等各行业均有涉猎的互联网巨头，Kakao早已将区块链和加密行业纳入新的发展版图，Kakao已经成立了GroundX公司，并在19年3月获得9000万美元战略投资，GroundX公司负责开发和运营Kakao的公共区块链平台Klaytn，该公链代币KLAY目前流通市值已经达到34亿美元。
成立于2012年的Dunamu早期专注于为Kakao建设安全系统，曾搭建KakaoSecuritiesPlus、KakaoSecuritiesMAPservice等，自2017年推出Upbit后便开始专注于区块链和加密市场，还推出了BaaS公司Lambda256、UpbitNFTBeta、股票交易应用程序Stockplus等。其CEO还在最近的一场在线新闻发布会上表示，Dunamu的目标是更广阔的的全球市场，近期将通过NFT业务进入美国市场。
三、韩国加密市场正在壮大
Upbit的崛起与韩国市场对加密货币的偏好密不可分。根据行业追踪机构Coinhills的数据，韩国是世界上最大的加密货币交易市场之一，韩元是仅次于美元和欧元的全球第三大比特币交易货币。
同时，越来越多韩国年轻人正在涌入这个市场。根据Upbit在21年10月的公开数据，其用户群体中20多岁的人群占31%，其次是30多岁的人群占29%和40多岁的人群占24%，较2020年的30多岁、40多岁、20多岁完全逆转，其中20-30岁人群的比例从20.1%上升至31%，反映出韩国年轻人群对加密投资的热情大幅上升。
对此，韩国成均馆大学社会学教授KooJeong-woo认为，韩国MZ一代在激烈的竞争中上大学，但又面临着严酷的就业竞争，再加上工作不稳定和房价快速上涨，年轻人总面临着一种“赚钱的机会不多了”的危机感，导致年轻人投机心理和性比较强，投资被认为是阶级流动的唯一社会阶梯，而加密货币交易这个新兴的市场又给了他们新的刺激。
因此，韩国目前已经成为全球加密市场的重要版图之一，除了Upbit等交易所，还有风投机构Hashed、知名公链Terra均颇具影响力，Klaytn公链与ICON公链亦具有一定名气，并试图在加密市场发挥更大的影响力。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。