Upbit призупиняє виведення коштів після крадіжки $38,5 млн у мережі Solana

Системи моніторингу зафіксували інцидент на початку дня 27 листопада за корейським часом. Інструменти компанії виявили серію підозрілих транзакцій із цілим кошиком токенів екосистеми Solana. Йшлося не лише про SOL та стейблкоїни, а й про популярні мемкоїни та DeFi-активи, зокрема BONK, JUP, ORCA, PYTH, RAY, JTO, RENDER та інші.

Коли команда безпеки підтвердила, що має справу з несанкціонованим відтоком коштів, Upbit перевела решту активів на холодні гаманці. Це дозволило зупинити подальший вивід коштів і локалізувати інцидент у межах постраждалих адрес у мережі Solana.

Upbit також повідомила, що спільно з командами проєктів та інфраструктурними партнерами їй вдалося заморозити частину викрадених токенів на суму близько 12 млрд південнокорейських вон. Решта активів і надалі відстежується в блокчейні. Паралельно біржа розпочала позаплановий аудит інфраструктури, яка обробляє депозити та виведення в мережі Solana, і готується до оновлення внутрішніх процедур безпеки.

Керівництво материнської компанії Dunamu наголосило, що клієнти не зазнають прямих фінансових втрат. CEO О Кьон-сок заявив, що всі збитки буде покрито за рахунок власних коштів компанії. За його словами, розмір шкоди вже точно встановлений, а баланси користувачів буде відновлено в повному обсязі.

Наразі депозити та виведення призупинені не лише в мережі Solana, а й на кількох інших напрямках. Upbit пояснює це необхідністю комплексної перевірки всіх систем, які відповідають за рух активів. Біржа планує відновлювати роботу поступово. Кожен блокчейн підключатимуть окремо після завершення технічних перевірок і підтвердження стабільної роботи гаманців.

Інцидент у мережі Solana — не перше серйозне випробування для систем безпеки біржі. У 2019 році Upbit втратила близько 342 000 ETH із гарячого гаманця, що на той момент відповідало десяткам мільйонів доларів. Тоді компанія також пообіцяла компенсувати збитки з власних резервів і згодом посилила процедури зберігання активів.

У 2023 році біржа зіткнулася ще з одним гучним епізодом, пов’язаним із фейковими токенами APT. Зловмисники скористалися підробленим смартконтрактом і домоглися лістингу токена, який імітував реальний актив Aptos. Після виявлення проблеми Upbit тимчасово зупиняла депозити та виведення APT, проводила перевірку гаманців і працювала з користувачами, які встигли купити або продати підроблені монети.

Upbit стартувала у 2017 році й уже за кілька місяців стала однією з провідних криптобірж Південної Кореї за обсягом торгів. Платформа належить компанії Dunamu, а її основний ринок — внутрішній. Сьогодні на біржі торгуються сотні криптовалютних пар, і Upbit вважається одним із ключових центрів ліквідності на корейському крипторинку.

Нагадаємо, що фінтех-підрозділ технологічного гіганта Naver, компанія Naver Financial, готується придбати оператора Upbit, Dunamu у межах угоди з обміну акціями. Для біржі це можливість отримати доступ до ресурсів та інфраструктури великого IT-холдингу.