Upbit reanudará sus servicios el 1 de diciembre tras un ataque informático de 37 millones de dólares

Upbit, el mayor exchange de criptomonedas de Corea del Sur, anunció que comenzará un reinicio gradual de sus servicios de depósito y retiro a partir del 1 de diciembre de 2025, a la 1:00 p. m. KST.

La plataforma de intercambio surcoreana reiniciará sus operaciones con pagos a plazos. Upbit comenzará la reanudación gradual de depósitos y retiros el 1 de diciembre a la 1 p. m. KST, tras el ataque informático a la red Solana por valor de 36,8 millones de dólares.

Upbit suspendió sus servicios tras un ataque informático vinculado a Corea del Norte

La plataforma suspendió inicialmente todos sus servicios debido a una violación de seguridad el 27 de noviembre que resultó en el retiro no autorizado de aproximadamente 54 mil millones de wones coreanos (36,8 millones de dólares) en SOL, USDC y más de 20 otros Solana, como BONK, JUP, RAY, ORCA, RENDER, PYTH y TRUMP.

El exchange detectó retiros anormales de varias criptomonedas en la red Solana aproximadamente a las 4:42 a. m., hora estándar de Corea, del 27 de noviembre.

El hackeo ocurrió un día después de que Naver Financial anunciara la adquisición de Dunamu, la empresa matriz de Upbit, por 15,1 billones de wones (10.300 millones de dólares) en una fusión de acciones que se espera se complete en junio de 2026.

Tras detectarse el ataque, Upbit suspendió inmediatamente todos los depósitos y retiros en su plataforma y trasladó los activos restantes a almacenamiento en frío para evitar mayores pérdidas. El exchange congeló con éxito tokens LAYER por valor de 8,18 millones de dólares y continúa trabajando con proyectos y autoridades para congelar los fondos robados.

El CEO de Upbit, Oh Kyung-seok, dijo que el intercambio cubriría el monto total utilizando sus propias reservas, asegurando que ningún cliente experimentara pérdidas personales.

Upbit ya había sido hackeado anteriormente, en 2019, cuando los atacantes se llevaron 342.000 ETH. Las autoridades surcoreanas han indicado que sospechan que tanto el ataque de 2019 como el más reciente fueron perpetrados por el Grupo Lazarus, una organización de hackers patrocinada por el estado norcoreano.

Funcionarios del gobierno surcoreano creen que los piratas informáticos comprometieron cuentas de administrador o se hicieron pasar por administradores para autorizar las transferencias. El análisis de la cadena de bloques muestra que la billetera del pirata informático intercambió Solana por USDC y luego transfirió fondos a la Ethereum , en lo que parecía un intento de ocultar el rastro.

Según la plataforma de seguridad blockchain Immunefi, Lazarus fue responsable de más de $300 millones en pérdidas endentde piratería de criptomonedas en 2023, lo que representa el 17,6% de las pérdidas totales del año.

Los servicios se restablecerán por fases

Upbit reanudará sus servicios de depósito y retiro a partir del 1 de diciembre de 2025 luego de una violación de seguridad en noviembre que provocó la suspensión de los servicios.

de Upbit Los esfuerzos iniciales de los activos de la red, como AKT de Akash Network y Ethereum como 1INCH, AAVEy ADT,

Los usuarios deberán verificar las direcciones actualizadas y monitorear el estado de sus fondos, ya que cada activo migrará a una nueva dirección de depósito. La plataforma no ha proporcionado una fecha límite para la restauración completa de los servicios de depósito y retiro de todas las criptomonedas, pero sí ha indicado que los servicios se reanudarán gradualmente a medida que cada activo complete su verificación de seguridad.

Los usuarios que ya tenían fondos en la plataforma han podido operar en el exchange con normalidad durante el período de suspensión, pero no han podido transferir fondos hacia o desde el exchange durante ese mismo período.

El Servicio de Supervisión Financiera (FSS) ha iniciado una inspección in situ de Upbit, y se espera que la revisión continúe hasta el 5 de diciembre.