Upbit возобновит работу 1 декабря 1 после взлома на $37M

Крупнейшая в Южной Корее криптовалютная биржа Upbit объявила, что начнет поэтапный перезапуск услуг по депозитам и выводам средств, начиная с 1 декабря 2025 года в 13:00 по корейскому стандартному времени (KST).

Теперь южнокорейская биржа возобновит работу поэтапно. Upbit начнет поэтапное возобновление депозитов и выводов средств 1 декабря в 13:00 по KST после взлома сети Solana на сумму $36,8 млн.

Upbit приостановил услуги после взлома, связанного с Северной Кореей

Платформа изначально приостановила все свои услуги из-за нарушения безопасности 27 ноября, которое привело к несанкционированному выводу примерно 54 млрд корейских вон ($36,8 млн) в SOL, USDC и более чем 20 других активах на базе Solana, таких как BONK, JUP, RAY, ORCA, RENDER, PYTH и TRUMP.

Биржа обнаружила аномальные выводы различных криптовалют в сети Solana примерно в 04:42 по корейскому стандартному времени 27 ноября.

Взлом произошел на день после того, как Naver Financial объявил о приобретении Dunamu, материнской компании Upbit, за 15,1 трлн вон ($10,3 млрд) в рамках сделки по обмену акциями, которая, как ожидается, будет завершена в июне 2026 года.

Как только атака была обнаружена, Upbit немедленно приостановил все депозиты и выводы средств на своей платформе и перевел оставшиеся активы в холодное хранилище, чтобы предотвратить дальнейшие убытки. Бирже удалось заморозить токены LAYER на сумму $8,18 млн, и она продолжает работать с проектами и властями для заморозки дополнительных украденных средств.

Генеральный директор Upbit О Кён Сок заявил, что биржа покроет всю сумму за счет собственных резервов, гарантируя, что ни один клиент не понесет личных убытков.

Upbit уже подвергался взлому ранее, в 2019 году, когда злоумышленники вывели 342 000 ETH. Южнокорейские власти указали, что подозревают, как атаку 2019 года, так и недавний взлом были совершены группировкой Lazarus Group, хакерской организацией, спонсируемой государством Северной Кореи.

Южнокорейские правительственные чиновники полагают, что хакеры скомпрометировали административные учетные записи или выдавали себя за администраторов для авторизации переводов. Блокчейн-анализ показывает, что кошелек хакера обменял Solana на USDC, а затем перевел средства в сеть Ethereum, что, по-видимому, было попыткой скрыть следы.

Согласно платформе безопасности блокчейна Immunefi, на долю Lazarus пришлось более $300 млн убытков в результате инцидентов с взломами криптовалют в 2023 году, что составило 17,6% от общих убытков года.

Услуги будут восстановлены поэтапно

Upbit планирует возобновить услуги по депозитам и выводам средств, начиная с 1 декабря 2025 года, после нарушения безопасности в ноябре, приведшего к приостановке услуг.

Начальные усилия по восстановлению Upbit будут направлены на сетевые активы, такие как AKT от Akash Network, и токены экосистемы Ethereum, такие как 1INCH, AAVE и ADT.

Пользователям необходимо будет подтвердить обновленные адреса и отслеживать статус своих средств, поскольку каждый актив будет перенесен на новый адрес для депозита. Биржа не предоставила сроков, когда все криптовалюты полностью восстановят услуги по депозитам и выводам, но указала, что услуги будут возобновляться постепенно по мере завершения проверки безопасности каждого актива.

Пользователи, у которых уже были средства на платформе, могли торговать на бирже в обычном режиме в течение периода приостановки, но пользователи не могли переводить средства на биржу или с нее в тот же период.

Финансовое надзорное управление (FSS) начало выездную проверку Upbit, и ожидается, что обзор будет продолжаться до 5 декабря.