Upbit, Südkoreas größte Kryptowährungsbörse, hat derzeit mit einer großen Sicherheitslücke zu kämpfen, die die Kryptowährungsgemeinschaft in Aufruhr versetzt hat.
Die Sicherheitslücke wurde am Sonntag bekannt, als Upbit eine betrügerische Einzahlung entdeckte, bei der Betrüger erfolgreich einen gefälschten Coin als legitimen Aptos (APT) Token ausgaben.
Die Sicherheitslücke wurde aufgedeckt, als das System von Upbit den gefälschten Coin fälschlicherweise als APT identifizierte und somit einen Bot in die Lage versetzte, eine beträchtliche Menge dieser gefälschten Token auf zahlreiche Benutzerkonten einzuzahlen, wovon etwa 100,000 Konten mit APT-Einzahlungen betroffen waren.
Der Gesamtwert der gefälschten APT-Token erreichte einen erstaunlichen Wert von $3.4 Milliarden, was eine der bisher größten Sicherheitsverletzungen bei Kryptowährungen darstellt. Es gab auch Berichte über koreanische Nutzer, die APT-Token erhielten, ohne die Transaktionen selbst zu initiieren.
Als Reaktion darauf hat Upbit die APT-Einzahlungen und -Abhebungen für die Wartung des Wallet-Systems schnell ausgesetzt. Die Börse versicherte den Nutzern, dass die Dienste wieder aufgenommen würden, sobald die Wartung abgeschlossen sei.
Weitere Untersuchungen des südkoreanischen Krypto-Spezialisten Mingmingbbs ergaben, dass es sich bei den gefälschten APT-Tokens nicht um den nativen Aptos Network Coin, sondern um einen betrügerischen Token namens “ClaimAPTGift” handelte.
Der Betrug ist darauf zurückzuführen, dass das System von Upbit die Art der übertragenen Münzen nicht richtig verifiziert hat und alle Münzen als denselben APT-Token behandelt hat. Glücklicherweise hatte der Token der Betrüger ein anderes Dezimalsystem (6) als der echte Token (8), wodurch erhebliche Störungen vermieden wurden.
Trotz des Vorfalls blieben die Anleger standhaft, was dazu führte, dass der Wert von APT in den letzten 24 Stunden um etwas mehr als 5% stieg und der aktuelle Kurs bei $5.4 liegt.