Upbit löscht alte Einzahlungsadressen zur Verbesserung der Wallet-Sicherheit

Heute hat die südkoreanische Krypto-Börse Upbit bekannt gegeben, dass sie alte Einzahlungsadressen im Rahmen von Wallet-Wartungs- und Sicherheitsverbesserungen gelöscht hat. Upbit gab bekannt, dass Nutzer neue Adressen erstellen müssen, bevor sie eine Einzahlung vornehmen. 

Die Börse warnte, dass die Einzahlungen länger dauern könnten, bis sie verbucht werden, wenn Nutzer die bestehenden Adressen verwenden.

Upbit kündigte an, dass Ein- und Auszahlungen für 33 Vermögenswerte auf 21 Netzwerken ab dem 5. Dezember um 17:00 Uhr KST schrittweise wieder aufgenommen werden. Die Börse betont dass Ein- und Auszahlungen sequenziell nach der Wiederaufnahme der Ein- und Auszahlungsdienste erfolgen werden, beginnend mit digitalen Vermögenswerten auf Netzwerken, deren Sicherheit überprüft wurde.

Upbit implementiert neue Maßnahmen nach Solana-Exploit

Upbit behauptete, dass neue Einzahlungsadressen für alle digitalen Vermögenswerte aufgrund von Verbesserungen der Sicherheitsanfälligkeiten erforderlich sind. Ein- und Auszahlungen digitaler Vermögenswerte, die vor der Inspektion aus verschiedenen Gründen ausgesetzt wurden, können ausgesetzt bleiben, bis das Problem behoben ist.

Die Börse erklärte, dass sobald die Stabilität des Zielservices überprüft wurde, alle Staking-Anfragen, NFT-Einzahlungen und Auszahlungen, die vom Netzwerk oder digitalen Vermögenswert unterstützt werden, wieder aufgenommen werden.

Wie zuvor berichtete von Cryptopolitan, die Plattform hatte am 27. November alle Dienste aufgrund eines Sicherheitsvorfalls ausgesetzt, der zur unbefugten Abhebung von etwa 54 Milliarden Won (36,8 Millionen US-Dollar) führte. Die Angreifer stahlen SOL, USDC und mehr als 20 weitere auf Solana basierende Token wie BONK, JUP, RAY, ORCA, RENDER, PYTH und TRUMP.

Der Vorfall ereignete sich einen Tag nachdem Naver Financial bekannt gab, dass es Dunamu, die Muttergesellschaft von Upbit, für 15,1 Billionen Won (10,3 Milliarden US-Dollar) in einem reinen Aktienübernahme deal übernehmen wird, der im Juni 2026 abgeschlossen werden sollte.

Um Verluste zu verhindern, hat Upbit umgehend alle Ein- und Auszahlungen auf seiner Plattform ausgesetzt und verbliebene Vermögenswerte in Cold Storage übertragen. Neben der erfolgreichen Einfrierung von LAYER-Token im Wert von 8,18 Millionen US-Dollar arbeitet die Börse weiterhin mit Behörden und Projekten zusammen, um weitere gestohlene Mittel einzufrieren.

Oh Kyung-seok, CEO von Upbit, erklärte, dass die Börse ihre eigenen Reserven nutzen wird, um die gesamte Summe zu decken, und garantiert, dass keine Kunden persönliche Verluste erleiden werden.

Nordkoreanische Lazarus-Gruppe mit Upbit-Hacks in Verbindung gebracht

Upbit wurde bereits zuvor gehackt. Im Jahr 2019 wurde die Lazarus-Gruppe verdächtigt, Ethereum im Wert von 58 Milliarden Won von Upbit gestohlen zu haben. Eine weitere Untersuchung kam zu dem vorläufigen Schluss, dass die Lazarus Group und andere nordkoreanische staatlich unterstützte Einheiten für den Angriff verantwortlich waren.

Bemerkenswerterweise geschah der jüngste Vorfall am 27. November, dem gleichen Tag wie der Hack im Jahr 2019. 

Nach Angaben südkoreanischer Regierungsbeamter haben die Hacker entweder Zugriff auf Administrator-Konten erlangt oder sich als Administratoren ausgegeben, um die Überweisungen zu genehmigen. Blockchain-Analysen zeigen, dass die Wallet des Hackers Solana in USDC umwandelte, bevor er das Geld auf das Ethereum-Netzwerk überführte, was offenbar ein Versuch war, die Spur zu verwischen.

Immunefi, eine Blockchain-Sicherheitsplattform, gab dass Lazarus im Jahr 2023 für mehr als 300 Millionen US-Dollar an Verlusten aus Krypto-Hacking-Vorfällen verantwortlich war, was 17,6 % aller Verluste ausmachte.

Im vergangenen Jahrzehnt war die Lazarus-Gruppe für einige der größten Hacks verantwortlich, insbesondere im schnell wachsenden Kryptobereich. Laut Immunefi konzentrierte sich Lazarus nach anfänglicher Bekanntheit durch den Cyberangriff auf Sony Pictures im Jahr 2014 zunehmend auf Krypto-Protokolle. 

Im März 2023 hackte Lazarus das Ronin Network, eine Brücke, die vom bekannten Web3-Spiel Axie Infinity genutzt wird, und stahl rund 600 Millionen US-Dollar. Lazarus führte auch den Cyber-Raubüberfall auf die Zentralbank von Bangladesch im Jahr 2016 durch, was zu Verlusten in Höhe von 81 Millionen US-Dollar führte.

Laut der Blockchain-Analysefirma Elliptic haben vom nordkoreanischen Staat angestellte Hacker in diesem Jahr bereits über 2 Milliarden US-Dollar an Kryptowährungen übernommen.

Am Oktober 7, Elliptic veröffentlicht einen Blogbeitrag mit neuen Prognosen veröffentlicht, in dem es heißt, dass die Daten des Unternehmens „den höchsten jährlichen Gesamtwert in der Aufzeichnung zeigen, wobei noch drei Monate zu gehen sind“, und dies basiert auf mehr als 30 Hacks im Jahr 2025.