A exchange de criptomoedas Upbit suspendeu todos os depósitos e saques após divulgar um grande incidente de segurança que levou a perdas de milhões de dólares.
Resumo
- A Upbit suspendeu todos os depósitos e saques após detectar transações anormais ligadas à sua hot wallet Solana.
- Aproximadamente 54 bilhões de won em ativos foram drenados, com pelo menos 24 tokens baseados em Solana envolvidos na violação.
A Upbit detectou transações suspeitas envolvendo sua hot wallet Solana na manhã de quinta-feira, levando-a a interromper as operações e emitir um aviso urgente aos usuários em 27 de novembro.
"Primeiramente, pedimos desculpas profundamente por qualquer inconveniente causado aos nossos membros devido à inspeção urgente do serviço de depósito e saque de ativos digitais e à situação anormal de saque hoje. A Upbit suspendeu imediatamente os serviços de depósito e saque e realizou uma inspeção abrangente, priorizando a proteção dos ativos dos membros", disse Kyung-seok, CEO da operadora da Upbit, Dunamu.
Embora a natureza exata da violação ainda não tenha sido divulgada, o incidente pode ter resultado de um comprometimento da infraestrutura da carteira da Upbit, e não de uma falha no próprio protocolo Solana.
De acordo com estimativas, aproximadamente 54 bilhões de won (cerca de $36 milhões) em criptomoedas foram drenados diretamente de uma carteira controlada pela Upbit que continha tokens baseados em Solana. Pelo menos 24 criptomoedas diferentes foram envolvidas, incluindo SOL, USDC, Bonk (BONK), Layer (LAYER) e Jupiter (JUP).
A Upbit conseguiu congelar aproximadamente 12 bilhões de won em tokens LAYER como parte de seus esforços de recuperação.
"Continuamos a rastrear os ativos restantes e estamos trabalhando com projetos e instituições relevantes para implementar congelamentos adicionais de ativos", diz um trecho traduzido do anúncio.
A Upbit prometeu cobrir totalmente todas as perdas para os usuários afetados, mas um plano detalhado de reembolso com cronograma não foi divulgado até o momento da publicação.
"Para evitar qualquer dano aos ativos dos membros, o valor total será coberto pelos ativos da Upbit", acrescentou.
Como medidas de segurança adicionais, a Upbit transferiu todos os ativos digitais para cold wallets e está realizando uma auditoria abrangente de sua infraestrutura de depósito e saque além da rede Solana. Espera-se que os depósitos e saques sejam retomados sequencialmente assim que o sistema for confirmado como seguro.
A Upbit também está trabalhando com autoridades investigativas em um esforço para congelar mais dos fundos comprometidos e descobrir a origem do ataque.
O último incidente de segurança pode ser menor em termos de perdas em comparação com a violação de 2019, quando perdeu 342.000 ETH, mas coloca a Dunamu em uma posição difícil, especialmente porque pode atrasar a fusão planejada da exchange com o gigante tecnológico Naver.
Espera-se que a fusão da Upbit e Naver seja finalizada em breve, após a qual se prevê que a empresa busque uma listagem pública nos Estados Unidos.
Enquanto isso, a Upbit e a Dunamu também estão sob a vigilância dos reguladores locais após liquidarem uma penalidade de 35,2 bilhões de won no início deste mês por violações relacionadas a controles de combate à lavagem de dinheiro. A última violação provavelmente intensificará o escrutínio regulatório, especialmente considerando que a Upbit opera como a maior exchange de criptomoedas da Coreia do Sul em um momento em que as salvaguardas dos investidores já estão sob análise.
Fonte: https://crypto.news/upbit-halts-deposits-and-withdrawals-after-36m-solana-wallet-breach/
