Upbitin hakkerointi
Etelä-Korean suurin kryptovaluuttapörssi Upbit on ilmoittanut, että Solana-verkossa tapahtui noin 54 miljardin wonin, eli noin 36 miljoonan dollarin, arvoinen hakkerointi. Pörssi lupaa korvata asiakkaille täysimääräisesti, sillä tokenit siirrettiin tuntemattomaan lompakkoon torstaina varhain.
Dunamun toimitusjohtaja Oh Kyung-seok, joka operoi Upbitia, kertoi, että alusta toimi nopeasti keskeyttääkseen toiminnan heti, kun se havaitsi epänormaaleja nostoja. ”Upbit keskeytti välittömästi talletus- ja nostopalvelut ja suoritti kattavan tarkastuksen, priorisoiden jäsenten varojen suojaamista,” hän sanoi käyttäjille suunnatussa ilmoituksessa.
Aikaisemmat tietomurrot
Tämä tapahtuu lähes tarkalleen kuusi vuotta sen jälkeen, kun Upbit kärsi toisesta suuresta tietomurrosta. Samana päivänä vuonna 2019 pörssi menetti 342 000 ETH, joka tuolloin oli arvoltaan noin 41,5 miljoonaa dollaria. Tämä varastaminen liitettiin myöhemmin pohjoiskorealaisiin hakkeriin.
Varojen siirto ja turvallisuustoimet
Solana-tokenit siirrettiin tuntemattomaan lompakkoon varhain aamulla. Pörssi vahvisti, että noin kello 4:42 27. marraskuuta joukko Solana-ekosysteemin varoja, mukaan lukien SOL, USDC ja joukko pienempiä tokenita, siirrettiin määrittelemättömään ulkoiseen lompakkoon. Upbit kuvasi tapausta ”epänormaaliksi nostotoiminnaksi”, joka liittyi Solana-verkkoon.
”Tunnistimme välittömästi digitaalisten varojen ulosvirtauksen laajuuden, joka johtui epänormaaleista nostoista, ja katamme koko summan Upbitin varoilla varmistaaksemme, ettei jäsenten varoille aiheudu vahinkoa,” Oh sanoi.
Toimenpiteet ja tulevaisuus
Yhtiö toimi nopeasti lukitakseen infrastruktuurinsa. Se siirsi kaikki varat turvallisiin kylmälompakoihin estääkseen lisävaltuuttamattomia siirtoja ja aloitti hätätilanteen turvallisuustarkastuksen vaikuttavassa verkossa ja lompakkosysteemeissä. Talletus- ja nostopalvelut jatkuvat järjestelmätarkastusten jälkeen.
Upbit aloitti myös on-chain-vastatoimenpiteet. Se ilmoitti työskentelevänsä jäädyttääkseen vaarantuneet varat, missä se on mahdollista, ja on jo jäädyttänyt noin 12 miljardia wonia Solana-tokenien arvosta.
Yhteistyö viranomaisten kanssa
Kun tilanne kärjistyy, sääntelyviranomaisten ja lainvalvontaviranomaisten odotetaan seuraavan. Lisäksi pörssi valmistautuu yhteistyöhön tutkivien viranomaisten kanssa pyrkiessään jäädyttämään ja palauttamaan tapaukseen liittyviä varoja.
Samalla turvallisuustarkastus ei välttämättä rajoitu vain Solanaan. Upbit ilmoitti tekevänsä ”kattavan tarkastuksen koko digitaalisen omaisuuden talletus- ja nostojärjestelmän vakaudesta ja turvallisuudesta”, ei vain Solana-verkosta.
Asiakastilien suojaaminen
Koko ilmoituksen ajan yhtiö korosti, että asiakastilit eivät tule kärsimään. ”Jäsenvarojen vahinkojen estämiseksi koko summa katetaan Upbitin varoilla. Haluamme korostaa, että tämä ei vaikuta jäsenten varoihin,” pörssi sanoi.
Käyttäjien ohjeet
Lopuksi Upbit pyysi käyttäjiä ilmoittamaan kaikista epäilyttävistä tai varmennettavista tiedoista, jotka liittyvät nostoon, asiakaspalvelutiimilleen, ja toisti anteeksipyyntönsä häiriöistä.
Monimiljardiluokan kauppa asemoituu Upbitin julkisen markkinan kunnianhimoille. Hyökkäys tapahtuu herkällä hetkellä yhtiölle, sillä Upbit on siirtymässä lähemmäksi mahdollista listautumista Nasdaqiin.
On raportoitu, että Korean internet-jätti Naver valmistautuu hankkimaan sen emoyhtiön, Dunamun, monimiljardiluokan osakevaihtokaupan kautta. Kaupan, jonka odotettiin menevän molempien yhtiöiden hallitusten käsittelyyn 26. marraskuuta, odotetaan olevan yksi suurimmista yrityskonsolidoinneista Aasian digitaalisen rahoituksen sektorilla ja se voisi muokata Upbitin polkua kohti julkista markkinadebyyttiä.