Южнокорейская Upbit потеряла $36 млн из-за компрометации кошелька Solana

Южнокорейская криптобиржа Upbit столкнулась с серьезным инцидентом в сфере безопасности — хакеры вывели около $36 млн из кошелька в сети Solana. Взлом произошел всего через день после того, как материнская компания биржи Dunamu заключила сделку о приобретении на $10 млрд с технологическим гигантом Naver.

Детали инцидента и реакция биржи

Подозрительные переводы были обнаружены около 4:42 утра по местному времени 27 ноября. Upbit незамедлительно заморозила все депозиты и выводы средств на платформе, запустив полную проверку безопасности всех поддерживаемых криптовалют.

Биржа подтвердила, что компрометация затронула только горячий кошелек, а резервы в холодном кошельке остались нетронутыми. Оставшиеся активы были переведены на холодный кошелек, а команда инициировала попытки заморозки средств на блокчейне.

Торговля на платформе продолжается в обычном режиме — пользователи могут покупать и продавать активы внутри биржи. Однако ввод и вывод средств временно приостановлен до завершения аудита безопасности.

Компенсация пользователям и расследование

Upbit заявила, что полностью покроет любые потери пользователей из собственных резервов. Никаких действий от клиентов для восстановления средств не требуется, однако биржа просит проявить терпение во время проведения аудита и работы с регуляторами.

По данным местных СМИ, финансовые власти уже начали инспекции на месте для лучшего понимания произошедшего. Четкие временные рамки для возобновления работы сервисов вывода и депозитов пока не объявлены.

Инцидент напомнил криптанам взлом Upbit в 2019 году, когда биржа потеряла почти $50 млн в результате атаки, организованной северокорейской хакерской группой Lazarus.

Взлом произошел в критический момент для материнской компании Upbit. Согласно заявке, поданной в среду, Naver Financial приобретет оператора Upbit в рамках сделки по обмену акциями стоимостью 15,1 трлн вон (около $10,3 млрд). Naver выпустит 87,5 млн новых акций для акционеров Dunamu и сделает компанию своим дочерним предприятием.

Помимо планов приобретения, Dunamu также планирует провести первичное публичное размещение (IPO) в США после завершения слияния. Naver и Dunamu намерены инвестировать около $7 млрд в течение следующих пяти лет для развития экосистемы технологий Web3 и искусственного интеллекта.