Upbit、ウォレットセキュリティ向上のために古い入金アドレスを削除

本日、韓国の暗号通貨取引所Upbitは、ウォレットのメンテナンスおよびセキュリティ強化の一環として、古い入金アドレスを削除したと発表しました。Upbitは、ユーザーが入金を行う前に新しいアドレスを作成する必要があると明らかにしました。 

取引所は、既存のアドレスを使用した場合、入金が反映されるまでに時間がかかる可能性があることを警告しました。

Upbitは、12月5日17:00 KSTから、21ネットワークにわたる33資産の入出金が段階的に再開されると発表しました。取引所は 強調した 入出金サービスの再開後、セキュリティが確認されたネットワークデジタル資産から順次、入出金が実施されると述べています。

Solanaの攻撃後、Upbitが新対策を実施

Upbitは、セキュリティ脆弱性の改善により、すべてのデジタル資産に対して新しい入金アドレスが必要であると主張しました。検査前にさまざまな理由で停止されていたデジタル資産の入出金は、問題が解決されるまで停止されたままになる可能性があります。

取引所は、対象サービスの安定性が確認され次第、ネットワークまたはデジタル資産がサポートするステーキングリクエスト、NFTの入出金が再開されると述べています。

以前に 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanの報道によると、プラットフォームは11月27日、約540億ウォン（3,680万ドル）の不正出金を招いたセキュリティ侵害により、すべてのサービスを一時停止しました。攻撃者はSOL、USDC、BONK、JUP、RAY、ORCA、RENDER、PYTH、TRUMPなど20以上のSolanaベースのトークンを盗みました。

この事件は、Naver FinancialがUpbitの親会社であるDunamuを15.1兆ウォン（103億ドル）で株式交換による合併により買収すると発表した翌日に発生しました。この合併は2026年6月に完了する予定でした。

損失を防ぐため、Upbitは直ちにプラットフォーム上のすべての入出金を停止し、残りの資産をコールドストレージに移しました。さらに、818万ドル相当のLAYERトークンの凍結に成功し、取引所は当局およびプロジェクトと協力してさらに盗まれた資金の凍結を続けています。

UpbitのCEOであるOh Kyung-seokは、取引所は独自の準備金を使用して全額を補填し、顧客が個人的な損失を被らないことを保証すると述べました。

北朝鮮のラザルスグループ、Upbitハッキングに関連

Upbitは以前にもハッキングされたことがあります。2019年、ラザルスグループはUpbitから580億ウォン相当のイーサリアムを盗んだと疑われています。さらに調査により、 ラザラス・グループ および他の北朝鮮国家支援ユニットが攻撃の責任を負ったと暫定的に結論付けられました。

特筆すべきは、最近の侵害が2019年のハッキングと同じ11月27日に発生したことです。 

韓国政府関係者によると、ハッカーは管理者アカウントにアクセスしたか、管理者になりすまして送金を承認しました。ブロックチェーン分析によると、ハッカーのウォレットはSolanaをUSDCに変換し、その後現金をイーサリアムネットワークにブリッジしました。これは痕跡を隠蔽しようとした試みと思われます。

ブロックチェーンセキュリティプラットフォームのImmunefiは、 明らかにした 2023年にラザルスが暗号通貨ハッキング事件による3億ドル以上の損失、つまりすべての損失の17.6%を占めたと述べています。

過去10年間、ラザルスグループは急速に成長する暗号通貨セクターを中心に、最大のハッキングのいくつかを担当してきました。Immunefiによると、ラザルスは2014年のソニーピクチャーズへのサイバー攻撃で最初に有名になった後、暗号通貨プロトコルに焦点を当てるようになりました。 

2023年3月、ラザルスは有名なWeb3ゲームAxie Infinityが利用するブリッジであるRonin Networkをハッキングし、約6億ドルを盗みました。ラザルスはまた、2016年にバングラデシュ中央銀行に対するサイバー強盗を実行し、8,100万ドルの損失をもたらしました。

ブロックチェーン分析会社のEllipticによると、北朝鮮政府に雇われたハッカーは今年だけで20億ドル以上の暗号通貨を奪取しています。

10月7、Ellipticは 公開した 同社のデータが「過去最大の年間総額を示しており、残り3ヶ月がある」とする新しい予測を記載したブログ投稿を発表しました。これは2025年に発生した30件以上のハッキングに基づいています。