Upbit elimina antiguas direcciones de depósito para mejorar la seguridad de la billetera

Hoy, el exchange de criptomonedas surcoreano Upbit anunció que ha eliminado las antiguas direcciones de depósito como parte del mantenimiento de la billetera y las mejoras de seguridad. Upbit reveló que los usuarios deben crear nuevas direcciones antes de realizar un depósito. 

El exchange advirtió que si los usuarios utilizan las direcciones existentes, podría tardar más en reflejarse los depósitos.

Upbit anunció que, a partir del 5 de diciembre a las 17:00 KST, los depósitos y retiros de 33 activos en 21 redes se reanudarán progresivamente. El exchange hizo hincapié que los depósitos y retiros se realizarán secuencialmente siguiendo la reinstauración de los servicios de depósito y retiro, comenzando con los activos digitales de la red cuya seguridad ha sido verificada.

Upbit implementa nuevas medidas tras el exploit de Solana

Upbit afirmó que se necesitan nuevas direcciones de depósito para todos los activos digitales debido a las mejoras de vulnerabilidad de seguridad. Los depósitos y retiros de activos digitales que fueron suspendidos por varias razones antes de la inspección pueden permanecer suspendidos hasta que se resuelva el problema.

El exchange declaró que una vez que se haya verificado la estabilidad del servicio objetivo, se reanudarán cualquier solicitud de staking, depósitos de NFT y retiros admitidos por la red o el activo digital.

Como se mencionó anteriormente informó por Cryptopolitan, la plataforma inicialmente suspendió todos sus servicios el 27 de noviembre debido a una brecha de seguridad que resultó en la retirada no autorizada de aproximadamente 54 mil millones de wones coreanos (36,8 millones de dólares). Los atacantes robaron SOL, USDC y más de 20 otros tokens basados en Solana como BONK, JUP, RAY, ORCA, RENDER, PYTH y TRUMP.

El incidente ocurrió un día después de que Naver Financial anunciara que adquiriría Dunamu, la empresa matriz de Upbit, por 15,1 billones de wones (10.300 millones de dólares) en una fusión totalmente accionaria que estaba programada para finalizar en junio de 2026.

Para evitar cualquier pérdida, Upbit suspendió inmediatamente todos los depósitos y retiros en su plataforma y transfirió cualquier activo restante a almacenamiento en frío. Además de congelar con éxito 8,18 millones de dólares en tokens LAYER, el exchange continúa colaborando con autoridades y proyectos para congelar más fondos robados.

Oh Kyung-seok, CEO de Upbit, declaró que el exchange utilizará sus propias reservas para cubrir la suma total, garantizando que ningún cliente sufrirá pérdidas personales.

El grupo norcoreano Lazarus vinculado a los hackeos de Upbit

Upbit ha sido hackeado antes. En 2019, se sospechó que el Grupo Lazarus robó 58 mil millones de wones en valor de Ethereum de Upbit. Una investigación posterior llegó a la conclusión tentativa de que el Grupo Lazarus y otras unidades respaldadas por el estado norcoreano eran responsables del ataque.

Cabe destacar que la brecha reciente ocurrió el 27 de noviembre, el mismo día del hackeo de 2019. 

Según funcionarios del gobierno surcoreano, los hackers obtuvieron acceso a cuentas de administrador o se hicieron pasar por administradores para aprobar las transferencias. El análisis de blockchain revela que la billetera del hacker convirtió Solana a USDC antes de pasar el dinero a la red Ethereum, en lo que parece ser un esfuerzo por ocultar el rastro.

Immunefi, una plataforma de seguridad de blockchain, reveló que Lazarus fue responsable de más de 300 millones de dólares en pérdidas por incidentes de hackeo de criptomonedas en 2023, lo que representa el 17,6% de todas las pérdidas.

Durante la última década, el Grupo Lazarus ha sido responsable de algunos de los hackeos más grandes, particularmente en el sector de las criptomonedas en rápido crecimiento. Según Immunefi, Lazarus comenzó a centrarse en protocolos de criptomonedas después de ganar notoriedad inicialmente por su ciberataque de 2014 a Sony Pictures. 

En marzo de 2023, Lazarus hackeó la red Ronin, un puente utilizado por el conocido juego Web3 Axie Infinity, y robó aproximadamente 600 millones de dólares. Lazarus también llevó a cabo el robo cibernético contra el Banco Central de Bangladés en 2016, lo que resultó en pérdidas de 81 millones de dólares.

Según la empresa de análisis de blockchain Elliptic, los hackers empleados por el gobierno norcoreano han tomado más de 2.000 millones de dólares en criptomonedas hasta ahora este año.

En octubre 7, Elliptic publicado una publicación de blog con nuevos pronósticos, afirmando que los datos de la firma “muestran el total anual más grande registrado, con tres meses restantes por delante”, y se basa en más de 30 hackeos en 2025.