В официальном сообщении Dunamu, материнской компании Upbit, указано:
«Примерно в 04:42 27 ноября 2025 года Upbit подтвердила, что часть активов сети Solana (на сумму примерно 54 миллиарда KRW) была переведена на адрес кошелька, который не был определен внутренне (неизвестный внешний кошелек)».
В перечень выведенных токенов вошли мемкоины Bonk ($BONK), Moodeng (MOODENG), Official Trump (TRUMP), а также ряд DeFi-активов, в частности Sonic SVM (SONIC), Access Protocol (ACS), Jito ($JTO), Solana (SOL) и Raydium (RAY). Также подтверждены несанкционированные переводы стейблкоина $USDC.
Гендиректор Dunamu О Кьонг-сок подчеркнул, что убытки были идентифицированы мгновенно, и компания полностью покроет их за собственный счет:
«Масштаб убытков, вызванных ненормальными снятиями средств, был определен внутренне сразу после подтверждения», — отметил он, добавив, что Upbit «полностью компенсирует всю сумму за счет собственных активов, чтобы это не повлияло на активы членов».
После инцидента биржа перевела все активы в холодные кошельки и начала координацию с проектами по блокированию украденных токенов. Часть Solayer (LAYER) на сумму около 23 млрд вон ($15,7 млн) уже удалось заморозить ончейн.
Уточненное сообщение также подтверждает, что атака полностью касалась только горячего кошелька, тогда как холодное хранение осталось нетронутым.
Upbit проводит полный аудит систем депонирования и вывода активов во всех сетях и планирует возобновить операции только после прохождения дополнительных проверок безопасности.
Ранее сообщалось, что Upbit уже оказывалась под прицелом хакеров: только в первой половине 2023 года зафиксировано более 159 000 попыток атак.
Напомним, что биржа находится на этапе корпоративных изменений: Dunamu находится в процессе интеграции в Naver Financial в рамках сделки стоимостью $13,6 млрд, которая должна превратить Upbit в часть более широкой финтех-экосистемы.
incrypted.com
