Upbit elimina i vecchi indirizzi di deposito per migliorare la sicurezza del portafoglio

Oggi, lo scambio di criptovalute sudcoreano Upbit ha annunciato di aver eliminato i vecchi indirizzi di deposito come parte della manutenzione del portafoglio e dei miglioramenti alla sicurezza. Upbit ha rivelato che gli utenti devono creare nuovi indirizzi prima di effettuare un deposito. 

Lo scambio ha avvertito che se gli utenti utilizzano gli indirizzi esistenti, potrebbe volerci più tempo affinché i depositi vengano registrati.

Upbit ha annunciato che, a partire dal 5 dicembre alle 17:00 KST, i depositi e i prelievi per 33 attività su 21 reti saranno ripresi progressivamente. Lo scambio sottolineato che i depositi e i prelievi verranno effettuati in sequenza dopo la reintroduzione dei servizi di deposito e prelievo, iniziando con le attività digitali di rete la cui sicurezza è stata verificata.

Upbit implementa nuove misure dopo l'exploit di Solana

Upbit ha affermato che sono necessari nuovi indirizzi di deposito per tutte le attività digitali a causa dei miglioramenti alla vulnerabilità di sicurezza. I depositi e i prelievi di attività digitali sospesi per vari motivi prima dell'ispezione potrebbero rimanere sospesi fino alla risoluzione del problema.

Lo scambio ha dichiarato che una volta verificata la stabilità del servizio target, qualsiasi richiesta di staking, depositi NFT e prelievi supportati dalla rete o dall'attività digitale verranno ripresi.

Come precedentemente ha riportato da Cryptopolitan, la piattaforma ha inizialmente sospeso tutti i suoi servizi il 27 novembre a causa di una violazione della sicurezza che ha comportato il prelievo non autorizzato di circa 54 miliardi di won sudcoreani (36,8 milioni di dollari). Gli aggressori hanno rubato SOL, USDC e oltre 20 altri token basati su Solana come BONK, JUP, RAY, ORCA, RENDER, PYTH e TRUMP.

L'incidente si è verificato il giorno dopo che Naver Financial ha annunciato l'acquisizione di Dunamu, la società madre di Upbit, per 15,1 trilioni di won (10,3 miliardi di dollari) in una fusione interamente in azioni che doveva essere finalizzata a giugno 2026.

Per prevenire eventuali perdite, Upbit ha immediatamente sospeso tutti i depositi e i prelievi sulla sua piattaforma e ha trasferito le attività rimanenti in cold storage. Oltre a congelare con successo token LAYER per un valore di 8,18 milioni di dollari, lo scambio continua a collaborare con le autorità e i progetti per congelare ulteriori fondi rubati.

Oh Kyung-seok, CEO di Upbit, ha dichiarato che lo scambio utilizzerà le proprie riserve per coprire l'intera somma, garantendo che nessun cliente subisca perdite personali.

Il gruppo nordcoreano Lazarus collegato agli attacchi a Upbit

Upbit è stata hackerata in precedenza. Nel 2019, il Gruppo Lazarus era sospettato di aver rubato 58 miliardi di won in Ethereum da Upbit. Un'ulteriore indagine è giunta alla conclusione provvisoria che il Lazarus Group e altre unità statali nordcoreane fossero responsabili dell'attacco.

È notevole che la recente violazione sia avvenuta il 27 novembre, lo stesso giorno dell'hack del 2019. 

Secondo funzionari del governo sudcoreano, gli hacker hanno ottenuto l'accesso agli account degli amministratori o si sono spacciati per amministratori per approvare i trasferimenti. L'analisi della blockchain rivela che il wallet dell'hacker ha convertito Solana in USDC prima di trasferire il denaro sulla rete Ethereum, in quello che sembra uno sforzo per nascondere le tracce.

Immunefi, una piattaforma di sicurezza blockchain, ha rivelato che Lazarus era responsabile di oltre 300 milioni di dollari di perdite derivanti da incidenti di hacking di criptovalute nel 2023, rappresentando il 17,6% di tutte le perdite.

Negli ultimi dieci anni, il Gruppo Lazarus è stato responsabile di alcuni degli hacker più grandi, in particolare nel settore delle criptovalute in rapida crescita. Secondo Immunefi, Lazarus ha iniziato a concentrarsi sui protocolli di criptovalute dopo aver inizialmente guadagnato notorietà per il suo attacco informatico del 2014 a Sony Pictures. 

Nel marzo 2023, Lazarus ha hackerato la Ronin Network, un ponte utilizzato dal noto gioco Web3 Axie Infinity, e ha rubato circa 600 milioni di dollari. Lazarus ha anche condotto il colpo a mano armata informatico alla Banca Centrale del Bangladesh nel 2016, causando perdite per 81 milioni di dollari.

Secondo l'azienda di analisi blockchain Elliptic, gli hacker impiegati dal governo nordcoreano hanno preso oltre 2 miliardi di dollari in criptovalute finora quest'anno.

Il 10 7, Elliptic ha pubblicato un post sul blog con nuove previsioni, affermando che i dati dell'azienda «mostrano il totale annuale più grande mai registrato, con tre mesi ancora da venire», e si basa su oltre 30 hacker nel 2025.