- Upbit inizierà una ripresa graduale dei depositi e dei prelievi il 1 dicembre alle ore 13:00, ora locale.
- La piattaforma si è impegnata a coprire tutte le perdite utilizzando le proprie riserve, senza impatti sui fondi dei clienti.
- Le autorità sudcoreane sospettano che il gruppo nordcoreano Lazarus sia dietro l'attacco, che replica le metodologie utilizzate nell'hack subito da Upbit nel 2019.
Il più grande scambio di criptovalute della Corea del Sud, Upbit, ha annunciato che inizierà una ripresa graduale dei servizi di deposito e prelievo a partire dal 1° dicembre 2025, alle 13:00 KST.
Lo scambio sudcoreano ora riprenderà le operazioni a rate. Upbit inizierà una ripresa graduale dei depositi e dei prelievi il 1° dicembre alle 13:00 KST dopo un hack sulla rete Solana da $36,8 milioni.
Upbit ha sospeso i servizi dopo un hack collegato alla Corea del Nord
La piattaforma ha inizialmente sospeso tutti i suoi servizi a causa di una violazione della sicurezza il 27 novembre che ha portato al prelievo non autorizzato di circa 54 miliardi di won coreani ($36,8 milioni) in SOL, USDC e oltre 20 altri asset basati su Solana, come BONK, JUP, RAY, ORCA, RENDER, PYTH e TRUMP.
Lo scambio ha rilevato prelievi anomali di varie criptovalute sulla rete Solana alle circa 4:42 del mattino, ora standard coreana, il 27 novembre.
L'hack è avvenuto un giorno dopo che Naver Financial ha annunciato l'acquisizione di Dunamu, la società madre di Upbit, per 15,1 trilioni di won ($10,3 miliardi) in una fusione interamente azionaria che dovrebbe essere completata nel giugno 2026.
Una volta rilevato l'attacco, Upbit ha immediatamente sospeso tutti i depositi e i prelievi su tutta la piattaforma e ha spostato gli asset rimanenti in cold storage per prevenire ulteriori perdite. Lo scambio ha congelato con successo $8,18 milioni di token LAYER e continua a lavorare con i progetti e le autorità per congelare ulteriori fondi rubati.
L'CEO di Upbit, Oh Kyung-seok, ha dichiarato che lo scambio coprirebbe l'intero importo utilizzando le proprie riserve, garantendo che nessun cliente subisse perdite personali.
Upbit è stato hackerato in precedenza, nel 2019, quando gli aggressori si sono portati via 342.000 ETH. Le autorità sudcoreane hanno indicato che sospettano che sia l'attacco del 2019 che l'hack più recente siano stati eseguiti dal Lazarus Group, un'organizzazione di hacking statale nordcoreana.
I funzionari del governo sudcoreano ritengono che gli hacker abbiano compromesso gli account degli amministratori o si siano spacciati per amministratori per autorizzare i trasferimenti. L'analisi blockchain mostra che il portafoglio dell'hacker ha scambiato Solana con USDC e poi ha trasferito i fondi alla rete Ethereum, in quello che sembrava un tentativo di nascondere le tracce.
Secondo la piattaforma di sicurezza blockchain Immunefi, Lazarus è stata responsabile di oltre $300 milioni di perdite negli incidenti di hacking crypto nel 2023, rappresentando il 17,6% delle perdite totali dell'anno.
I servizi verranno ripristinati in fasi
Upbit è pronta a riprendere i servizi di deposito e prelievo a partire dal 1° dicembre 2025 dopo una violazione di sicurezza a novembre che ha portato alla sospensione dei servizi.
I iniziali sforzi di ripristino di Upbit si concentreranno su asset di rete come AKT di Akash Network e token dell'ecosistema Ethereum come 1INCH, AAVE e ADT.
Gli utenti dovranno verificare gli indirizzi aggiornati e monitorare il proprio stato di finanziamento perché ogni asset migrerà a un nuovo indirizzo di deposito. Lo scambio non ha fornito una scadenza per quando tutte le criptovalute avranno i servizi di deposito e prelievo completamente ripristinati, ma ha indicato che i servizi riprenderanno gradualmente man mano che ogni asset completa la sua verifica di sicurezza.
Gli utenti che avevano già fondi sulla piattaforma sono stati in grado di scambiare normalmente sullo scambio durante il periodo di sospensione, ma gli utenti non sono stati in grado di trasferire fondi dentro o fuori dallo scambio durante lo stesso periodo.
Il Financial Supervisory Service (FSS) ha lanciato un'ispezione sul posto di Upbit, e si prevede che la revisione continui fino al 5 dicembre.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
