شركة Upbit تستأنف خدماتها في الأول من ديسمبر بعد اختراق بقيمة 37 مليون دولار

أعلنت أكبر بورصة للعملات المشفرة في كوريا الجنوبية، Upbit، أنها ستبدأ إعادة تشغيل تدريجي لخدمات الإيداع والسحب بدءًا من 1 ديسمبر 2025، الساعة 1 مساءً بتوقيت كوريا الجنوبية.

ستستأنف بورصة العملات الرقمية الكورية الجنوبية عملياتها على أقساط. وستبدأ Upbit استئنافًا تدريجيًا لعمليات الإيداع والسحب في الأول من ديسمبر الساعة الواحدة ظهرًا بتوقيت كوريا الجنوبية، وذلك بعد اختراق شبكة Solana بقيمة 36.8 مليون دولار.

أوقفت شركة Upbit خدماتها بعد اختراق مرتبط بكوريا الشمالية

أوقفت المنصة في البداية جميع خدماتها بسبب خرق أمني في 27 نوفمبر أدى إلى سحب غير مصرح به لما يقرب من 54 مليار وون كوري (36.8 مليون دولار) من SOL وUSDC وأكثر من 20 من الأصول الأخرى Solana، مثل BONK وJUP وRAY وORCA وRENDER وPYTH وTRUMP.

اكتشفت البورصة عمليات سحب غير طبيعية للعديد من العملات المشفرة على شبكة Solana في حوالي الساعة 4:42 صباحًا بتوقيت كوريا القياسي يوم 27 نوفمبر.

وقعت عملية الاختراق بعد يوم واحد من إعلان شركة Naver Financial عن استحواذها على شركة Dunamu، الشركة الأم لشركة Upbit، مقابل 15.1 تريليون وون (10.3 مليار دولار)، في عملية اندماج شاملة للأسهم من المتوقع أن تكتمل في يونيو 2026.

بمجرد اكتشاف الهجوم، علّقت منصة Upbit فورًا جميع عمليات الإيداع والسحب عبر منصتها، ونقلت الأصول المتبقية إلى مخزن بارد لتجنب المزيد من الخسائر. نجحت المنصة في تجميد 8.18 مليون دولار أمريكي من رموز LAYER، وتواصل العمل مع المشاريع والسلطات لتجميد أي أموال مسروقة إضافية.

وقال الرئيس التنفيذي لشركة Upbit، أوه كيونج سوك، إن البورصة ستغطي المبلغ بالكامل باستخدام احتياطياتها الخاصة، مما يضمن عدم تعرض أي عميل لخسائر شخصية.

تعرضت منصة Upbit للاختراق سابقًا، في عام ٢٠١٩، حين سرق المهاجمون ٣٤٢ ألف إيثريوم. وأشارت السلطات الكورية الجنوبية إلى اشتباهها في أن هجوم عام ٢٠١٩ والاختراق الأخير نُفّذا من قِبل مجموعة لازاروس، وهي منظمة قرصنة مدعومة من كوريا الشمالية.

يعتقد مسؤولون حكوميون في كوريا الجنوبية أن المتسللين اخترقوا حسابات المسؤولين أو انتحلوا شخصياتهم لتخويل عمليات التحويل. ويُظهر تحليل سلسلة الكتل أن محفظة المتسلل استبدلت عملة Solana بعملة USDC، ثم حوّلت الأموال إلى Ethereum ، في محاولة على ما يبدو لإخفاء آثار العملية.

وفقًا لمنصة أمان blockchain Immunefi، كان Lazarus مسؤولاً عن خسائر تزيد عن 300 مليون دولار عبرdentاختراق العملات المشفرة في عام 2023، وهو ما يمثل 17.6٪ من إجمالي خسائر العام.

سيتم استعادة الخدمات على مراحل

من المقرر أن تستأنف Upbit خدمات الإيداع والسحب اعتبارًا من 1 ديسمبر 2025 بعد خرق أمني في نوفمبر أدى إلى تعليق الخدمات.

لشركة Upbit جهود الاستعادة الأولية ستستهدف EthereumAAVEAAVE AAVEAAVEAAVEAAVE AAVEAAVEو ADT.

سيحتاج المستخدمون إلى التحقق من عناوينهم المُحدّثة ومراقبة حالة تمويلهم، لأن كل أصل سيُنقل إلى عنوان إيداع جديد. لم تُحدد البورصة موعدًا نهائيًا لاستعادة خدمات الإيداع والسحب لجميع العملات المشفرة، لكنها أشارت إلى أن الخدمات ستُستأنف تدريجيًا مع إتمام كل أصل عملية التحقق الأمني.

تمكن المستخدمون الذين لديهم بالفعل أموال على المنصة من التداول في البورصة بشكل طبيعي طوال فترة التعليق، لكن المستخدمين لم يتمكنوا من تحويل الأموال إلى أو من البورصة خلال نفس الفترة.

أطلقت هيئة الرقابة المالية (FSS) عملية تفتيش ميدانية لـ Upbit، ومن المتوقع أن تستمر المراجعة حتى 5 ديسمبر.