Upbit retomará serviços em 1º de dezembro após ataque hacker de US$ 37 milhões.

A Upbit, maior corretora de criptomoedas da Coreia do Sul, anunciou que iniciará uma retomada gradual de seus serviços de depósito e saque a partir de 1º de dezembro de 2025, às 13h (horário da Coreia do Sul).

A corretora sul-coreana Upbit retomará suas operações gradualmente. A empresa começará a retomar os depósitos e saques em etapas no dia 1º de dezembro, às 13h (horário da Coreia do Sul), após um ataque hacker à rede Solana que causou um prejuízo de US$ 36,8 milhões.

A Upbit suspendeu seus serviços após um ataque hacker ligado à Coreia do Norte.

Inicialmente, a plataforma suspendeu todos os seus serviços devido a uma violação de segurança em 27 de novembro, que resultou no saque não autorizado de aproximadamente 54 bilhões de won coreanos (US$ 36,8 milhões) em SOL, USDC e mais de 20 outros Solana, como BONK, JUP, RAY, ORCA, RENDER, PYTH e TRUMP.

A corretora detectou saques anormais de várias criptomoedas na rede Solana por volta das 4h42 da manhã, horário padrão da Coreia, em 27 de novembro.

O ataque ocorreu um dia depois de a Naver Financial anunciar a aquisição da Dunamu, empresa controladora da Upbit, por 15,1 trilhões de won (US$ 10,3 bilhões), em uma fusão integralmente em ações, com previsão de conclusão em junho de 2026.

Assim que o ataque foi detectado, a Upbit suspendeu imediatamente todos os depósitos e saques em sua plataforma e transferiu os ativos restantes para armazenamento offline (cold storage) para evitar maiores perdas. A exchange conseguiu congelar o equivalente a US$ 8,18 milhões em tokens LAYER e continua trabalhando com projetos e autoridades para congelar outros fundos roubados.

O CEO da Upbit, Oh Kyung-seok, afirmou que a corretora cobrirá o valor total utilizando suas próprias reservas, garantindo que nenhum cliente sofrerá perdas pessoais.

A Upbit já havia sido alvo de ataques cibernéticos anteriormente, em 2019, quando os invasores roubaram 342.000 ETH. As autoridades sul-coreanas indicaram que suspeitam que tanto o ataque de 2019 quanto o mais recente foram realizados pelo Grupo Lazarus, uma organização de hackers patrocinada pelo Estado norte-coreano.

Autoridades do governo sul-coreano acreditam que os hackers comprometeram contas de administrador ou se fizeram passar por administradores para autorizar as transferências. A análise da blockchain mostra que a carteira do hacker trocou Solana por USDC e, em seguida, transferiu os fundos para a Ethereum , numa aparente tentativa de ocultar os rastros.

De acordo com a plataforma de segurança blockchain Immunefi, o grupo Lazarus foi responsável por mais de US$ 300 milhões em perdas decorrentes dedentde hackers de criptomoedas em 2023, representando 17,6% do total de perdas do ano.

Os serviços serão restabelecidos em fases.

A Upbit retomará seus serviços de depósito e saque a partir de 1º de dezembro de 2025, após uma violação de segurança ocorrida em novembro que levou à suspensão dos serviços.

da Upbit Os esforços iniciais de restauração terão como alvo ativos de rede como o AKT da Akash Network e Ethereum como 1INCH, AAVEe ADT.

Os usuários precisarão verificar os endereços atualizados e monitorar o status de seus fundos, pois todos os ativos serão migrados para um novo endereço de depósito. A exchange não forneceu um cronograma para a restauração completa dos serviços de depósito e saque para todas as criptomoedas, mas indicou que os serviços serão retomados gradualmente à medida que cada ativo concluir sua verificação de segurança.

Os usuários que já possuíam fundos na plataforma puderam negociar na exchange normalmente durante o período de suspensão, mas ficaram impossibilitados de transferir fundos para dentro ou para fora da exchange durante esse mesmo período.

O Serviço de Supervisão Financeira (FSS) iniciou uma inspeção in loco da Upbit, e a revisão deverá continuar até 5 de dezembro.