Взлом криптобиржи Upbit
Крупнейшая криптобиржа Южной Кореи Upbit сообщила о взломе на сумму около 54 миллиардов вон, или примерно $36 миллионов, в сети Solana. Биржа пообещала полностью возместить клиентам средства после того, как токены были переведены на неизвестный кошелек рано утром в четверг.
Реакция Upbit на инцидент
Ох Кюн-сок, генеральный директор Dunamu, управляющей Upbit, заявил, что платформа быстро отреагировала, приостановив деятельность после обнаружения аномальных выводов средств.
«Upbit немедленно приостановила услуги по депозитам и выводам и провела комплексную проверку, приоритизировав защиту активов участников,»
— сказал он в уведомлении для пользователей.
История взломов Upbit
Это произошло почти ровно через шесть лет после того, как Upbit столкнулась с другим крупным взломом. В тот же день в 2019 году биржа потеряла 342,000 ETH, тогда стоивших около $41.5 миллионов, в краже, которую Южная Корея позже приписала северокорейским хакерам. Власти утверждают, что украденный Ether, сейчас оцененный более чем в $1 миллиард, остается одним из крупнейших криптоограблений, связанных с Северной Кореей.
Детали инцидента
Токены Solana были переведены на неизвестный кошелек в результате утечки рано утром. Биржа подтвердила, что около 4:42 утра 27 ноября набор активов экосистемы Solana, включая SOL, USDC и ряд меньших токенов, был переведен на неопределенный внешний кошелек. Upbit охарактеризовала инцидент как «аномальную активность вывода средств», связанную с сетью Solana.
Меры по защите активов
Согласно заявлению, Upbit определила полный масштаб утечки и возьмет на себя убытки.
«Мы немедленно определили объем вывода цифровых активов, вызванного аномальными выводами, и покроем всю сумму активами Upbit, чтобы гарантировать отсутствие ущерба активам участников,»
— сказал Ох. Компания быстро приняла меры для защиты своей инфраструктуры, переведя все активы в безопасные холодные кошельки.
Заморозка скомпрометированных средств
Upbit также начала меры реагирования в цепочке. Она сообщила, что работает над замораживанием скомпрометированных средств, где это возможно, и уже заморозила токены Solaire на сумму около 12 миллиардов вон. Биржа добавила, что продолжает отслеживать оставшиеся активы и координирует действия с соответствующими проектами и учреждениями для реализации дополнительных заморозок.
Сотрудничество с регуляторами
По мере эскалации ситуации ожидается, что к делу подключатся регуляторы и правоохранительные органы. Кроме того, биржа готовится сотрудничать с следственными органами, стремясь заморозить и вернуть средства, связанные с инцидентом.
Проверка безопасности
Upbit заявила, что проводит «комплексный обзор стабильности и безопасности всей системы депозитов и выводов цифровых активов», а не только сети Solana, и возобновит депозиты и выводы поэтапно, как только будет удовлетворена результатами. На протяжении всего уведомления компания подчеркивала, что балансы клиентов не будут затронуты.
Заключение
«Чтобы предотвратить любой ущерб активам участников, вся сумма будет покрыта активами Upbit. Мы хотели бы еще раз подчеркнуть, что это не повлияет на активы участников,»
— заявила биржа. Наконец, Upbit попросила пользователей сообщать о любой подозрительной или проверяемой информации, связанной с выводами, в службу поддержки клиентов и повторила свои извинения за возникшие неудобства.
Много миллиардная сделка позиционирует Upbit для амбиций на публичном рынке. Атака происходит в чувствительный момент для компании, которая приближается к потенциальному листингу на Nasdaq после сообщений о том, что корейский интернет-гигант Naver готовится приобрести ее материнскую компанию Dunamu через сделку по обмену акциями на несколько миллиардов долларов.
