Upbit, крупнейшая криптовалютная биржа Южной Кореи, 27 ноября заморозила все депозиты и выводы пользователей после несанкционированных переводов активов на сумму около $38,5 млн. Взлом затронул несколько токенов, работающих в блокчейне Solana, что привело к немедленному запуску протоколов безопасности и комплексной проверке системы.
Что произошло: несанкционированный перевод
Генеральный директор Dunamu О Кюн-сок, управляющей Upbit, сообщил, что аномальные выводы произошли в 04:42 KST через сеть Solana. В несанкционированные переводы вошёл ряд токенов экосистемы: SOL, USDC, BONK и др.
Блокчейн‑аудитор PeckShield выявил компрометацию за несколько минут до официального заявления Upbit, сообщив в социальной сети X, что кошельки биржи были взломаны.
Изначально компания оценила потери в $36 млн до официального раскрытия информации Upbit. После обнаружения инцидента биржа перевела оставшиеся средства с затронутых кошельков в холодное хранилище и приостановила все сервисы по проведению транзакций на своей платформе.
Биржа сообщила, что ей удалось заморозить ончейн токены Solaire на сумму 12 млрд вон. Upbit заявила, что координирует действия с командами проектов и партнёрскими организациями, чтобы заморозить дополнительные украденные активы. Компания подтвердила, что клиенты не понесут убытков от инцидента, пообещав покрыть всю сумму из внутренних резервов и подчеркнув, что балансы пользовательских счетов остаются неизменными.
Также читайте: Grayscale's Dogecoin ETF Draws $1.4 Million In First-Day Trading, Falls Short Of Forecasts
Почему это важно: сохраняющаяся уязвимость
Инцидент подчёркивает продолжающиеся проблемы с безопасностью, с которыми сталкиваются платформы цифровых активов, несмотря на развитие защитных механизмов. По данным PeckShield, только в сентябре произошло около 20 крупных эксплойтов с совокупными потерями $127 млн — на 22% меньше августовских $163 млн, но всё ещё наносящих серьёзный ущерб отрасли. Среди заметных случаев — эксплойт на UXLINK на $44 млн с манипуляцией мультиподписным кошельком и потеря SwissBorg в $41,5 млн через скомпрометированного провайдера стейкинга Solana.
Такая картина не ограничивается разовыми эпизодами.
Платформа децентрализованных финансов Balancer потеряла более $128 млн в результате хакерской атаки 3 ноября — одной из крупнейших за квартал. Провайдер ончейн‑безопасности Hacken сообщил, что к середине текущего года объём украденных криптоактивов уже превысил $3,1 млрд, обогнав полный годовой показатель за 2024 год.
Растущие цифры указывают на системные уязвимости в инфраструктуре цифровых активов на фоне дальнейшего роста торговых объёмов и институционального участия.
Upbit инициировала комплексный аудит безопасности, выходящий за рамки сети Solana, и планирует поэтапно восстанавливать сервисы после завершения проверки систем.
Читайте далее: Bitcoin Lacks Macro Catalysts For Potential Thanksgiving Rally, Research Shows