Hackeo en Upbit
El intercambio de criptomonedas más grande de Corea del Sur, Upbit, ha revelado un hackeo por valor de aproximadamente 54 mil millones de won, equivalentes a alrededor de 36 millones de dólares, en la red Solana. La plataforma se comprometió a reembolsar completamente a sus clientes después de que los tokens fueran desviados a una billetera desconocida en la madrugada del jueves.
Declaraciones del CEO
Oh Kyung-seok, CEO de Dunamu, la empresa que opera Upbit, declaró que la plataforma actuó rápidamente para detener la actividad una vez que se detectaron retiros anormales.
«Upbit suspendió inmediatamente los servicios de depósito y retiro, y realizó una inspección exhaustiva, priorizando la protección de los activos de los miembros»
, indicó en un aviso a los usuarios.
Incidentes Previos
Este incidente ocurre casi exactamente seis años después de que Upbit sufriera otra violación importante. En la misma fecha en 2019, el intercambio perdió 342,000 ETH, que en ese momento valían alrededor de 41.5 millones de dólares, en un robo que Corea del Sur atribuyó más tarde a hackers norcoreanos. Las autoridades afirman que el Ether robado, ahora valorado en más de 1,000 millones de dólares, sigue siendo uno de los mayores robos de criptomonedas vinculados a Corea del Norte.
Detalles del Hackeo
El hackeo se produjo alrededor de las 4:42 a.m. del 27 de noviembre, cuando un conjunto de activos del ecosistema Solana, incluidos SOL, USDC y una variedad de tokens más pequeños, fue transferido a una billetera externa no especificada. Upbit describió el incidente como «actividad de retiro anormal» vinculada a la red Solana. Según el comunicado, Upbit ha identificado la magnitud total de la salida y asumirá la pérdida por sí misma.
«Identificamos de inmediato la extensión de la salida de activos digitales causada por los retiros anormales y cubriremos la totalidad con los activos de Upbit para garantizar que no haya daños a los activos de los miembros»
, afirmó Oh.
Medidas de Seguridad
La compañía actuó rápidamente para asegurar su infraestructura, trasladando todos los activos a billeteras frías seguras para prevenir más transferencias no autorizadas y lanzando una revisión de seguridad de emergencia de la red afectada y los sistemas de billetera. Los servicios de depósito y retiro se reanudarán después de realizar verificaciones en todo el sistema.
Upbit también comenzó medidas de respuesta en la cadena, trabajando para congelar los fondos comprometidos donde sea posible y ya ha congelado alrededor de 12 mil millones de won en tokens de Solana. El intercambio agregó que continúa rastreando los activos restantes y está coordinando con proyectos e instituciones relevantes para implementar congelaciones adicionales. A medida que la situación se intensifica, se espera que los reguladores y las fuerzas del orden se involucren. Además, el intercambio se está preparando para cooperar con las autoridades de investigación mientras persigue intentos de congelar y recuperar fondos vinculados al incidente.
Revisión de Seguridad
Al mismo tiempo, la revisión de seguridad no se limitará solo a Solana. Upbit anunció que está realizando una «revisión integral» de la estabilidad y seguridad de todo el sistema de depósito y retiro de activos digitales, no solo de la red Solana, y reanudará los depósitos y retiros en etapas una vez que esté satisfecho con los resultados. A lo largo del aviso, la compañía enfatizó que los saldos de los clientes no serán afectados.
«Para prevenir cualquier daño a los activos de los miembros, la totalidad será cubierta por las tenencias de Upbit. Nos gustaría reiterar que esto no afectará los activos de los miembros»
, aseguró el intercambio.
Conclusión
Finalmente, Upbit pidió a los usuarios que informaran cualquier información sospechosa o verificable relacionada con los retiros a su equipo de servicio al cliente y reiteró sus disculpas por la interrupción.
El ataque llega en un momento sensible para la compañía, que se está acercando a una posible cotización en Nasdaq, tras informes de que el gigante de internet coreano Naver se está preparando para adquirir su empresa matriz, Dunamu, a través de una fusión por intercambio de acciones de varios miles de millones de dólares. Este acuerdo, que se esperaba que se presentara ante las juntas de ambas compañías el 26 de noviembre, marcaría una de las mayores consolidaciones corporativas en el sector de finanzas digitales de Asia y podría moldear el camino de Upbit hacia un debut en el mercado público.
