Upbit supprime les anciennes adresses de dépôt pour renforcer la sécurité des portefeuilles

Aujourd'hui, la plateforme d'échange de cryptomonnaies sud-coréenne Upbit a annoncé qu'elle avait supprimé les anciennes adresses de dépôt dans le cadre de la maintenance des portefeuilles et de l'amélioration de la sécurité. Upbit a révélé que les utilisateurs doivent créer de nouvelles adresses avant d'effectuer un dépôt. 

L'échange a averti que si les utilisateurs utilisent les adresses existantes, il pourrait falloir plus de temps pour que les dépôts soient pris en compte.

Upbit a annoncé qu'à partir du 5 décembre à 17h00 (heure de Corée), les dépôts et retraits de 33 actifs sur 21 réseaux seraient progressivement repris. L'échange a souligné a précisé que les dépôts et retraits seraient effectués séquentiellement suite à la réinstauration des services de dépôt et de retrait, en commençant par les actifs numériques des réseaux dont la sécurité a été vérifiée.

Upbit met en œuvre de nouvelles mesures après l'exploitation de Solana

Upbit a affirmé que de nouvelles adresses de dépôt sont nécessaires pour tous les actifs numériques en raison d'améliorations de la sécurité. Les dépôts et retraits d'actifs numériques qui avaient été suspendus pour diverses raisons avant l'inspection peuvent rester suspendus jusqu'à ce que le problème soit résolu.

L'échange a déclaré qu'une fois la stabilité du service cible vérifiée, toute demande de staking, les dépôts et retraits NFT pris en charge par le réseau ou l'actif numérique seront repris.

Comme précédemment a rapporté par Cryptopolitan, la plateforme a initialement suspendu tous ses services le 27 novembre en raison d'une violation de sécurité qui a entraîné le retrait non autorisé d'environ 54 milliards de wons sud-coréens (36,8 millions de dollars). Les attaquants ont volé du SOL, du USDC et plus de 20 autres jetons basés sur Solana tels que BONK, JUP, RAY, ORCA, RENDER, PYTH et TRUMP.

L'incident s'est produit le lendemain de l'annonce par Naver Financial qu'elle acquerrait Dunamu, la société mère d'Upbit, pour 15,1 billions de wons (10,3 milliards de dollars) dans le cadre d'une fusion par actions qui devait être finalisée en juin 2026.

Pour prévenir toute perte, Upbit a immédiatement suspendu tous les dépôts et retraits sur sa plateforme et a transféré les actifs restants vers un stockage à froid. En plus du gel réussi de jetons LAYER d'une valeur de 8,18 millions de dollars, l'échange continue de collaborer avec les autorités et les projets pour geler davantage de fonds volés.

Oh Kyung-seok, PDG d'Upbit, a déclaré que l'échange utiliserait ses propres réserves pour couvrir la somme totale, garantissant qu'aucun client ne subirait de pertes personnelles.

Groupe nord-coréen Lazarus lié aux piratages d'Upbit

Upbit a déjà été piraté. En 2019, le groupe Lazarus était soupçonné d'avoir volé 58 milliards de wons d'Ethereum à Upbit. Une enquête supplémentaire a abouti à la conclusion provisoire que le Groupe Lazarus et d'autres unités soutenues par l'État nord-coréen étaient responsables de l'attaque.

Il est à noter que la récente violation s'est produite le 27 novembre, le même jour que le piratage de 2019. 

Selon des responsables du gouvernement sud-coréen, les pirates ont soit obtenu l'accès aux comptes administrateurs, soit se sont fait passer pour des administrateurs pour approuver les transferts. L'analyse de la blockchain révèle que le portefeuille du pirate a converti du Solana en USDC avant de transférer l'argent sur le réseau Ethereum, ce qui semble être une tentative de dissimuler la piste.

Immunefi, une plateforme de sécurité blockchain, a révélé a indiqué que Lazarus était responsable de plus de 300 millions de dollars de pertes provenant d'incidents de piratage de cryptomonnaies en 2023, représentant 17,6 % de toutes les pertes.

Au cours de la dernière décennie, le groupe Lazarus a été responsable de certains des plus grands piratages, en particulier dans le secteur des cryptomonnaies en pleine croissance. Selon Immunefi, Lazarus a commencé à se concentrer sur les protocoles de cryptomonnaies après avoir initialement gagné en notoriété pour sa cyberattaque de 2014 contre Sony Pictures. 

En mars 2023, Lazarus a piraté le réseau Ronin, un pont utilisé par le célèbre jeu Web3 Axie Infinity, et a volé environ 600 millions de dollars. Lazarus a également mené le cambriolage informatique de la Banque centrale du Bangladesh en 2016, entraînant des pertes de 81 millions de dollars.

Selon la société d'analyse de la blockchain Elliptic, les pirates employés par le gouvernement nord-coréen ont pris plus de 2 milliards de dollars de cryptomonnaies cette année.

Le 27 octobre 7, Elliptic publié a publié un article de blog avec de nouvelles prévisions, indiquant que les données de l'entreprise « montrent le total annuel le plus élevé jamais enregistré, avec trois mois restants à venir », et se base sur plus de 30 piratages en 2025.