L'échange crypto Upbit a suspendu tous les dépôts et retraits après avoir révélé un incident de sécurité majeur qui a entraîné des pertes de plusieurs millions de dollars.
Aperçu
- Upbit a suspendu tous les dépôts et retraits après avoir détecté des transactions anormales liées à son portefeuille chaud Solana.
- Environ 54 milliards de wons d'actifs ont été vidés, avec au moins 24 tokens basés sur Solana impliqués dans la brèche.
Upbit a détecté des transactions suspectes impliquant son portefeuille chaud Solana tôt jeudi matin, ce qui l'a conduit à interrompre ses opérations et à émettre un avis urgent aux utilisateurs le 27 novembre.
"Tout d'abord, nous présentons nos sincères excuses pour tout inconvénient causé à nos membres en raison de l'inspection urgente du service de dépôt et de retrait d'actifs numériques et de la situation anormale de retrait aujourd'hui. Upbit a immédiatement suspendu les services de dépôt et de retrait et a effectué une inspection complète, en donnant la priorité à la protection des actifs des membres," a déclaré Kyung-seok, PDG de Dunamu, opérateur d'Upbit.
Bien que la nature exacte de la brèche n'ait pas encore été divulguée, l'incident pourrait provenir d'une compromission de l'infrastructure du portefeuille d'Upbit plutôt que d'une faille dans le protocole Solana lui-même.
Selon les estimations, environ 54 milliards de wons (environ 36 millions de dollars) de crypto-monnaies ont été directement vidés d'un portefeuille contrôlé par Upbit contenant des tokens basés sur Solana. Au moins 24 crypto-monnaies différentes étaient impliquées, notamment SOL, USDC, Bonk (BONK), Layer (LAYER) et Jupiter (JUP).
Upbit a réussi à geler environ 12 milliards de wons de tokens LAYER dans le cadre de ses efforts de récupération.
"Nous continuons à suivre les actifs restants et travaillons avec les projets et institutions concernés pour mettre en œuvre des gels d'actifs supplémentaires," peut-on lire dans un extrait traduit de l'annonce.
Upbit s'est engagé à couvrir entièrement toutes les pertes pour les utilisateurs affectés, mais un plan de remboursement détaillé avec un calendrier n'a pas été rendu public au moment de la publication.
"Pour éviter tout dommage aux actifs des membres, le montant total sera couvert par les avoirs d'Upbit," a-t-il ajouté.
Comme mesures de sécurité supplémentaires, Upbit a transféré tous les actifs numériques vers des portefeuilles froids et effectue un audit complet de son infrastructure de dépôt et de retrait au-delà du seul réseau Solana. Les dépôts et retraits devraient reprendre séquentiellement une fois que le système sera confirmé comme sécurisé.
Upbit travaille également avec les autorités d'enquête dans un effort pour geler davantage de fonds compromis et découvrir l'origine de l'exploit.
Le dernier incident de sécurité peut être plus petit en termes de pertes par rapport à la brèche de 2019, où il a perdu 342 000 ETH, mais il met Dunamu dans une position difficile, d'autant plus qu'il pourrait retarder la fusion prévue de l'échange avec le géant technologique Naver.
La fusion d'Upbit et de Naver devrait être finalisée prochainement, après quoi la société devrait poursuivre une cotation publique aux États-Unis.
Pendant ce temps, Upbit et Dunamu sont également sous la surveillance des régulateurs locaux après avoir réglé une pénalité de 35,2 milliards de wons plus tôt ce mois-ci pour des violations liées aux contrôles anti-blanchiment d'argent. La dernière brèche est susceptible d'intensifier la surveillance réglementaire, d'autant plus qu'Upbit opère en tant que plus grand échange crypto de Corée du Sud à un moment où les protections des investisseurs sont déjà sous le microscope.
Source: https://crypto.news/upbit-halts-deposits-and-withdrawals-after-36m-solana-wallet-breach/
