Upbit удаляет старые адреса депозитов для повышения безопасности кошельков

Сегодня южнокорейская криптобиржа Upbit объявила, что удалила старые адреса для депозитов в рамках обслуживания кошельков и улучшения безопасности. Upbit сообщил, что пользователям необходимо создать новые адреса перед внесением депозита. 

Биржа предупредила, что если пользователи будут использовать существующие адреса, отражение депозитов может занять больше времени.

Upbit объявил, что начиная с 5 декабря в 17:00 по корейскому времени (KST) будут постепенно возобновлены депозиты и выводы средств для 33 активов в рамках 21 сети. Биржа подчеркнул что депозиты и выводы средств будут осуществляться последовательно после восстановления услуг по депозитам и выводам, начиная с цифровых активов в сетях, безопасность которых была проверена.

Upbit внедряет новые меры после взлома Solana

Upbit заявил, что новые адреса для депозитов необходимы для всех цифровых активов в связи с улучшением защиты от уязвимостей безопасности. Депозиты и выводы цифровых активов, приостановленные по различным причинам до проверки, могут оставаться приостановленными до устранения проблемы.

Биржа заявила, что после подтверждения стабильности целевого сервиса будут возобновлены любые запросы на стейкинг, депозиты NFT и выводы средств, поддерживаемые сетью или цифровым активом.

Как отмечалось ранее сообщал сообщает Cryptopolitan, платформа изначально приостановила все свои услуги 27 ноября из-за нарушения безопасности, приведшего к несанкционированному выводу примерно 54 млрд корейских вон (36,8 млн долларов). Злоумышленники украли SOL, USDC и более 20 других токенов на базе Solana, таких как BONK, JUP, RAY, ORCA, RENDER, PYTH и TRUMP.

Инцидент произошел на следующий день после того, как Naver Financial объявил о приобретении Dunamu, материнской компании Upbit, за 15,1 трлн вон (10,3 млрд долларов) в рамках сделки по обмену акциями, которая должна быть завершена в июне 2026 года.

Чтобы предотвратить любые убытки, Upbit оперативно приостановил все депозиты и выводы средств на своей платформе и перевел оставшиеся активы в холодное хранилище. Помимо успешной заморозки токенов LAYER на сумму 8,18 млн долларов, биржа продолжает сотрудничать с властями и проектами для заморозки дальнейших украденных средств.

О Кён Сок, генеральный директор Upbit, заявил, что биржа использует собственные резервы для покрытия всей суммы, гарантируя, что ни один клиент не понесет личных убытков.

Северокорейская группа Lazarus связана со взломом Upbit

Upbit уже подвергался взломам ранее. В 2019 году группа Lazarus подозревалась в краже эфира на сумму 58 млрд вон из Upbit. Дальнейшее расследование пришло к предварительному выводу, что Lazarus Group и другие северокорейские государственные структуры несли ответственность за атаку.

Примечательно, что недавнее нарушение безопасности произошло 27 ноября, в тот же день, что и взлом 2019 года. 

По словам южнокорейских правительственных чиновников, хакеры либо получили доступ к учетным записям администраторов, либо выдавали себя за них для одобрения переводов. Анализ блокчейна показывает, что кошелек хакера конвертировал Solana в USDC перед мостом на сеть Ethereum, что, по-видимому, было попыткой скрыть след.

Immunefi, платформа безопасности блокчейна, сообщила что Lazarus несет ответственность за убытки в размере более 300 млн долларов от инцидентов взлома криптовалют в 2023 году, что составляет 17,6% от всех убытков.

За последнее десятилетие группа Lazarus была ответственна за некоторые из крупнейших взломов, особенно в быстро растущем секторе криптовалют. Согласно данным Immunefi, Lazarus начала фокусироваться на протоколах криптовалют после первоначального приобретения известности благодаря своей кибератаке на Sony Pictures в 2014 году. 

В марте 2023 года Lazarus взломала сеть Ronin, мост, используемый известной Web3-игрой Axie Infinity, и похитила около 600 млн долларов. Lazarus также провела киберграбеж в Центральном банке Бангладеш в 2016 году, что привело к убыткам в размере 81 млн долларов.

По данным компании по анализу блокчейна Elliptic, хакеры, нанятые правительством Северной Кореи, уже в этом году завладели криптовалютой на сумму более 2 млрд долларов.

В октябре 7 Elliptic опубликованном опубликовала пост в блоге с новыми прогнозами, заявив, что данные компании «показывают крупнейший годовой показатель в истории, при этом осталось три месяца», и основана на более чем 30 взломах в 2025 году.