Upbit возобновит работу 1 декабря после взлома на сумму 37 миллионов долларов

Крупнейшая криптовалютная биржа Южной Кореи Upbit объявила о поэтапном перезапуске услуг по вводу и выводу средств с 1 декабря 2025 года в 13:00 по корейскому времени.

Южнокорейская биржа возобновляет работу поэтапно. Upbit начнёт поэтапное возобновление депозитов и выводов 1 декабря в 13:00 по корейскому времени после взлома сети Solana на сумму 36,8 млн долларов.

Upbit приостановил предоставление услуг после взлома, связанного с Северной Кореей

Первоначально платформа приостановила все свои услуги из-за нарушения безопасности 27 ноября, которое привело к несанкционированному выводу около 54 миллиардов корейских вон (36,8 миллиона долларов США) в SOL, USDC и более чем 20 других Solana, таких как BONK, JUP, RAY, ORCA, RENDER, PYTH и TRUMP.

Биржа обнаружила аномальные изъятия различных криптовалют в сети Solana примерно в 4:42 утра по корейскому стандартному времени 27 ноября.

Взлом произошел на следующий день после того, как Naver Financial объявила о приобретении Dunamu, материнской компании Upbit, за 15,1 триллиона вон (10,3 миллиарда долларов США) в ходе слияния всех акций, завершение которого ожидается в июне 2026 года.

После обнаружения атаки Upbit немедленно приостановила все депозиты и выводы средств на своей платформе и перевела оставшиеся активы в холодное хранилище, чтобы предотвратить дальнейшие потери. Биржа успешно заморозила токены LAYER на сумму 8,18 млн долларов и продолжает работать с проектами и властями над заморозкой дополнительных украденных средств.

Генеральный директор Upbit О Кён Сок заявил, что биржа покроет всю сумму за счет собственных резервов, гарантируя, что ни один клиент не понесет личных потерь.

Upbit уже подвергался взлому в 2019 году, когда злоумышленники украли 342 000 ETH. Власти Южной Кореи заявили, что подозревают, что как атака 2019 года, так и последний взлом были осуществлены Lazarus Group — хакерской организацией, спонсируемой северокорейским государством.

Представители правительства Южной Кореи полагают, что хакеры взломали учетные записи администраторов или выдавали себя за администраторов, чтобы авторизовать переводы. Анализ блокчейна показывает, что кошелек хакера обменял Solana на USDC, а затем перевел средства в Ethereum , что, по всей видимости, является попыткой скрыть следы.

По данным платформы безопасности блокчейнов Immunefi, в 2023 году Lazarus стал причиной убытков в размере более 300 миллионов долларов США в результате хакерскихdentна криптовалюту, что составляет 17,6% от общей суммы убытков за год.

Восстановление услуг будет осуществляться поэтапно.

Компания Upbit планирует возобновить предоставление услуг пополнения и вывода средств с 1 декабря 2025 года после произошедшего в ноябре нарушения безопасности, которое привело к приостановке предоставления услуг.

Upbit Первоначальные усилия будут направлены на сетевые активы, такие как AKT сети Akash Network и EthereumAAVEAAVE AAVEAAVEAAVEAAVE AAVEAAVEи ADT.

Пользователям необходимо будет проверять обновлённые адреса и отслеживать статус своего финансирования, поскольку каждый актив будет перенесён на новый адрес депозита. Биржа не указала сроки полного восстановления функций депозита и вывода средств для всех криптовалют, но отметила, что сервисы будут возобновляться постепенно по мере завершения проверки безопасности каждого актива.

Пользователи, у которых уже были средства на платформе, могли торговать на бирже в обычном режиме в течение всего периода приостановки, однако в течение того же периода пользователи не могли переводить средства на биржу или с нее.

Служба финансового надзора (ФСБ) начала выездную проверку Upbit, которая, как ожидается, продлится до 5 декабря.