منصة Upbit تمسح عناوين الإيداع القديمة لتعزيز أمان المحفظة

أعلنت منصة التبادل الكورية الجنوبية Upbit اليوم أنها حذفت عناوين الإيداع القديمة كجزء من صيانة المحفظة وتحسينات الأمان. وكشفت Upbit عن ضرورة إنشاء المستخدمين لعناوين جديدة قبل إجراء أي إيداع. 

حذرت المنصة من أنه إذا استخدم المستخدمون العناوين الحالية، فقد يستغرق الأمر وقتاً أطول لعكس الإيداعات.

أعلنت Upbit أنه بدءاً من 5 ديسمبر في الساعة 17:00 بتوقيت كوريا، سيتم استئناف الإيداعات والسحوبات بشكل تدريجي لـ 33 أصلًا عبر 21 شبكة. المنصة أن أن الإيداعات والسحوبات ستتم تسلسلياً بعد إعادة خدمات الإيداع والسحب، بدءاً من الأصول الرقمية للشبكات التي تم التحقق من أمانها.

Upbit تطبق إجراءات جديدة بعد استغلال Solana

ادعت Upbit أن عناوين الإيداع الجديدة مطلوبة لجميع الأصول الرقمية بسبب تحسينات الأمان. قد تظل الإيداعات والسحوبات للأصول الرقمية التي تم تعليقها لأسباب مختلفة قبل الفحص معلقة حتى يتم حل المشكلة.

أفادت البورصة بأنه بمجرد التحقق من استقرار الخدمة المستهدفة، سيتم استئناف طلبات الرهن، وإيداعات NFT، وسحوبات الأصول الرقمية المدعومة من الشبكة.

كما سبق في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. بواسطة Cryptopolitan، علقت المنصة في البداية جميع خدماتها في 27 نوفمبر بسبب خرق أمني أدى إلى سحب غير مصرح به بقيمة حوالي 54 مليار وون كوري (36.8 مليون دولار). سرق المهاجمون SOL وUSDC وأكثر من 20 رمزًا آخر قائمًا على Solana مثل BONK وJUP وRAY وORCA وRENDER وPYTH وTRUMP.

حدث الحادث في اليوم التالي لإعلان Naver Financial عن استحواذها على Dunamu، الشركة الأم لـ Upbit، مقابل 15.1 تريليون وون (10.3 مليار دولار) في عملية اندماج أسهم كان من المقرر الانتهاء منها في يونيو 2026.

لمنع أي خسائر، علقت Upbit فورًا جميع الإيداعات والسحوبات على منصتها ونقلت أي أصول متبقية إلى التخزين البارد. بالإضافة إلى تجميد بنجاح رموز LAYER بقيمة 8.18 مليون دولار، تواصل البورصة التعاون مع السلطات والمشاريع لتجميد المزيد من الأموال المسروقة.

صرح Oh Kyung-seok، الرئيس التنفيذي لـ Upbit، بأن البورصة ستستخدم احتياطياتها الخاصة لتغطية المبلغ بالكامل، مما يضمن عدم تعرض أي عميل لخسائر شخصية.

مجموعة لازاروس الكورية الشمالية المرتبطة بـ Upbit تخترق المنصة

لقد تعرضت Upbit للاختراق من قبل. في عام 2019، اشتبه في أن مجموعة لازاروس سرقت إيثيريوم بقيمة 58 مليار وون من Upbit. جاء تحقيق إضافي ليخلص إلى استنتاج أولي بأن مجموعة لازاروس وحدات أخرى تابعة للدولة الكورية الشمالية كانت مسؤولة عن الهجوم.

جدير بالذكر أن الخرق الأخير حدث في 27 نوفمبر، في نفس يوم اختراق عام 2019. 

وفقًا لمسؤولي الحكومة الكورية الجنوبية، حصل المهاجمون إما على وصول إلى حسابات المسؤول أو انتحلوا صفة المسؤولين للموافقة على التحويلات. تكشف تحليلات البلوكشين أن محفظة المهاجم حولت Solana إلى USDC قبل جسر الأموال إلى شبكة Ethereum، في محاولة واضحة لإخفاء الأثر.

Immunefi، منصة أمان البلوكشين، كشفت أن لازاروس كانت مسؤولة عن خسائر تزيد عن 300 مليون دولار من حوادث اختراق العملات المشفرة في عام 2023، مما يمثل 17.6% من إجمالي الخسائر.

على مدار العقد الماضي، كانت مجموعة لازاروس مسؤولة عن بعض أكبر عمليات الاختراق، لا سيما في قطاع العملات المشفرة سريع النمو. وفقًا لـ Immunefi، بدأت لازاروس في التركيز على بروتوكولات العملات المشفرة بعد أن اكتسبت شهرة في البداية بسبب هجومها السيبراني على Sony Pictures في عام 2014. 

في مارس 2023، اختارت لازاروس شبكة Ronin، الجسر المستخدم بواسطة لعبة Web3 الشهيرة Axie Infinity، وسرقت حوالي 600 مليون دولار. نفذت لازاروس أيضًا عملية السطو السيبراني على البنك المركزي البنغلاديشي في عام 2016، مما أسفر عن خسائر بقيمة 81 مليون دولار.

وفقًا لشركة تحليل البلوكشين Elliptic، سرق المهاجمون العاملون لحكومة كوريا الشمالية أكثر من 2 مليار دولار من العملات المشفرة حتى الآن هذا العام.

في أكتوبر 7، Elliptic المنشورة منشورًا مدونياً بتوقعات جديدة، قائلة إن بيانات الشركة "تظهر أكبر إجمالي سنوي على الإطلاق، مع بقاء ثلاثة أشهر متبقية"، وتستند إلى أكثر من 30 عملية اختراق في عام 2025.