Upbit confirme le piratage et le vol d'actifs d'une valeur de 36 millions de dollars

• Upbit a perdu 36 millions de dollars suite au piratage d'un portefeuille chaud sur la blockchain Solana.
• Bonk (BONK), Jito (JTO), USDC et d'autres tokens ont été dérobés.
• La plateforme a annoncé une revue de la sécurité et a promis des remboursements complets aux clients.

L'échange de cryptomonnaies sud-coréen Upbit a signalé une perte d'environ 36 millions de dollars suite à des retraits non autorisés depuis un portefeuille chaud sur le réseau Solana.

L'incident s'est produit le 27 novembre 2025, après quoi le plus grand échange du pays a rapidement suspendu certains services et déplacé tous les actifs restants vers un stockage à froid.

La déclaration officielle de Dunamu, la société mère d'Upbit, indique :

La liste des tokens retirés comprend Bonk (BONK), Moodeng (MOODENG), Official Trump (TRUMP), ainsi que plusieurs actifs DeFi, notamment Sonic SVM (SONIC), Access Protocol (ACS), Jito (JTO), Solana (SOL) et Raydium (RAY). Des transferts non autorisés du stablecoin USDC ont également été confirmés.

Le PDG de Dunamu, Oh Kyung-seok, a souligné que les pertes ont été identifiées immédiatement et que l'entreprise les couvrira entièrement à ses propres frais :

Après l'incident, l'échange a transféré tous les actifs vers des portefeuilles froids et a commencé à coordonner avec les projets pour bloquer les tokens volés. Une partie de Solayer (LAYER) d'une valeur d'environ 23 milliards de wons (15,7 millions de dollars) a déjà été verrouillée sur la chaîne.

Le rapport mis à jour confirme également que l'attaque n'a affecté que le portefeuille chaud, tandis que le stockage à froid est resté intact.

Upbit mène un audit complet de ses systèmes de dépôt et de retrait d'actifs sur tous les réseaux et prévoit de reprendre ses opérations uniquement après avoir passé des vérifications de sécurité supplémentaires.

Il a été rapporté précédemment qu'Upbit avait déjà été ciblé par des pirates informatiques : au cours du premier semestre 2023 seulement, plus de 159 000 tentatives d'attaque ont été enregistrées.

L'échange subit actuellement des changements corporatifs : Dunamu est en cours d'intégration à Naver Financial dans le cadre d'un accord de 13,6 milliards de dollars qui devrait transformer Upbit en une partie d'un écosystème fintech plus large.