Upbit приостанавливает вывод средств после кражи $38,5 млн в сети Solana

Сбой зафиксировали ранним утром 27 ноября по корейскому времени. Системы мониторинга заметили серию подозрительных транзакций с целым набором токенов экосистемы Solana. Речь идет не только о самом SOL и стейблкоинах, но и о популярных мем‑токенах и DeFi-активах, среди которых BONK, JUP, ORCA, PYTH, RAY, JTO, RENDER и другие.

Как только служба безопасности подтвердила, что имеет дело с несанкционированным выводом средств, биржа перевела оставшиеся активы на холодные кошельки. Это позволило остановить дальнейший отток средств и локализовать инцидент в пределах затронутых адресов в сети Solana.

Upbit также сообщила, что вместе с проектами и инфраструктурными партнерами смогла заморозить часть украденных токенов на сумму около 12 млрд корейских вон. Остальные средства продолжают отслеживать на блокчейне. Параллельно биржа проводит внеплановый аудит инфраструктуры, связанной с депозитами и выводами в Solana, и готовится к обновлению процедур безопасности.

Руководство материнской компании Dunamu отдельно подчеркнуло, что клиенты не понесут прямых финансовых потерь. Генеральный директор О Кён-сок заявил, что все убытки будут покрыты за счет собственных средств компании. По его словам, объем ущерба уже точно установлен, а пользовательские балансы будут восстановлены в полном объеме.

Сейчас приостановлены депозиты и выводы не только в сети Solana, но и по другим направлениям. Upbit объясняет это необходимостью комплексной проверки всех систем, отвечающих за перемещение активов. Возобновлять операции планируют поэтапно. Каждый блокчейн будут подключать только после завершения технических проверок и подтверждения стабильной работы кошельков.

Инцидент в сети Solana не является первым серьезным испытанием для безопасности биржи. В 2019 году Upbit лишилась примерно 342 000 ETH из горячего кошелька, что на тот момент соответствовало десяткам миллионов долларов. Тогда компания также пообещала компенсировать убытки за счет собственных резервов и впоследствии ужесточила процедуры хранения активов.

В 2023 году биржа сталкивалась еще с одним громким эпизодом, связанным с фейковыми токенами APT. Злоумышленники воспользовались поддельным контрактом и добились листинга токена, который имитировал реальный актив Aptos. После обнаружения проблемы Upbit временно приостанавливала депозиты и выводы по APT, проводила проверку кошельков и взаимодействовала с пользователями, которые успели купить или продать поддельные монеты.

Upbit запустилась в 2017 году и за несколько месяцев вышла в лидеры корейского крипторынка по объему торгов. Биржа принадлежит компании Dunamu, а ее основной рынок — Южная Корея. Сейчас на площадке торгуются сотни криптовалютных пар, а сама Upbit считается одной из системообразующих площадок местного рынка.

Напомним, что финтех-подразделение технологического гиганта Naver, Naver Financial, готовится выкупить оператора Upbit, компанию Dunamu. Для биржи это отличный шанс получить доступ к дополнительным ресурсам и инфраструктуре крупного IT-холдинга.