韩国交易所 Prabang 遭未授权访问，热钱包损失约 1 亿韩元并暂停服务
韩国加密交易所 Prabang 遭黑客攻击损失约 1 亿韩元，已暂停服务
内容摘要
韩国加密资产交易所 Prabang 于 10 月 26 日通报发生外部未授权访问入侵事件，已向有关机构报案。该交易所 10 月 24 日发现热钱包异常提现，启动应急响应后排查出安全漏洞，初步估计损失约 1 亿韩元（约合 7 万美元）。为保护客户资产，Prabang 已暂停服务，并承诺在核实损失后以公司资产全额补偿。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
韩国交易所Prabang遭入侵损失约1亿韩元
韩国虚拟资产交易平台 Prabang 于 10 月 26 日确认外部未授权访问并报案：10 月 24 日发现热钱包异常转出，排查中发现安全漏洞，初步估计损失约 1 亿韩元（约合 7 万美元）。平台已暂停服务，称将以公司自有资产全额补偿受损资金，并继续调查原因与损失规模。联合新闻称此为近期首例确认发生资产损失的案件，另 10 月 27 日 Bithumb 遭内部系统攻击导致员工个人信息泄露。当前材料未提供攻击来源、涉及资产与笔数及恢复服务时间。
最新变化：新增报道称平台10月26日确认未授权访问后报案，并称此为首例确认资产损失案件。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
韩国交易平台 Prabang 遭黑客攻击，损失约 1 亿韩元
查看摘要与出处
据联合新闻报道，韩国虚拟资产交易平台 Prabang 因黑客攻击损失约 1 亿韩元，已宣布暂时中断服务，并称将以公司自有资产全额补偿受损资金。Prabang 于 10 月 24 日发现热钱包异常转出，10 月 26 日确认存在外部未授权访问后报案，继续调查原因与损失规模。联合新闻称此为首例确认发生资产损失的案件；另 10 月 27 日 Bithumb 遭内部系统攻击导致员工个人信息泄露。
核对原文 ↗