hashtelegraph.com
Южнокорейская криптобиржа Upbit столкнулась с серьезным инцидентом в сфере безопасности — хакеры вывели около $36 млн из кошелька в сети Solana. Взлом произошел всего через день после того, как материнская компания биржи Dunamu заключила сделку о приобретении на $10 млрд с технологическим гигантом Naver.
Детали инцидента и реакция биржи
Подозрительные переводы были обнаружены около 4:42 утра по местному времени 27 ноября. Upbit незамедлительно заморозила все депозиты и выводы средств на платформе, запустив полную проверку безопасности всех поддерживаемых криптовалют.
Биржа подтвердила, что компрометация затронула только горячий кошелек, а резервы в холодном кошельке остались нетронутыми. Оставшиеся активы были переведены на холодный кошелек, а команда инициировала попытки заморозки средств на блокчейне.
Торговля на платформе продолжается в обычном режиме — пользователи могут покупать и продавать активы внутри биржи. Однако ввод и вывод средств временно приостановлен до завершения аудита безопасности.
Компенсация пользователям и расследование
Upbit заявила, что полностью покроет любые потери пользователей из собственных резервов. Никаких действий от клиентов для восстановления средств не требуется, однако биржа просит проявить терпение во время проведения аудита и работы с регуляторами.
По данным местных СМИ, финансовые власти уже начали инспекции на месте для лучшего понимания произошедшего. Четкие временные рамки для возобновления работы сервисов вывода и депозитов пока не объявлены.
Инцидент напомнил криптанам взлом Upbit в 2019 году, когда биржа потеряла почти $50 млн в результате атаки, организованной северокорейской хакерской группой Lazarus.
Взлом произошел в критический момент для материнской компании Upbit. Согласно заявке, поданной в среду, Naver Financial приобретет оператора Upbit в рамках сделки по обмену акциями стоимостью 15,1 трлн вон (около $10,3 млрд). Naver выпустит 87,5 млн новых акций для акционеров Dunamu и сделает компанию своим дочерним предприятием.
Помимо планов приобретения, Dunamu также планирует провести первичное публичное размещение (IPO) в США после завершения слияния. Naver и Dunamu намерены инвестировать около $7 млрд в течение следующих пяти лет для развития экосистемы технологий Web3 и искусственного интеллекта.