Hackning av Upbit
Sydkoreas största kryptovalutabörs, Upbit, har meddelat att de har blivit utsatta för en hackning värd cirka 54 miljarder won, motsvarande ungefär $36 miljoner, på Solana-nätverket. Företaget lovar att fullt ut återbetala sina kunder efter att tokens har överförts till en okänd plånbok tidigt på torsdagen.
Snabb respons och åtgärder
Oh Kyung-seok, VD för Dunamu, som driver Upbit, förklarade att plattformen agerade snabbt för att stoppa aktiviteten när de upptäckte onormala uttag.
”Upbit suspenderade omedelbart insättningar och uttag och genomförde en omfattande inspektion med fokus på att skydda medlemmarnas tillgångar,”
sa han i ett meddelande till användarna. Detta inträffar nästan exakt sex år efter att Upbit drabbades av ett annat stort intrång. Den 27 november 2019 förlorade börsen 342 000 ETH, då värt cirka $41,5 miljoner, i en stöld som senare tillskrevs nordkoreanska hackare.
Detaljer om hackningen
Solana-tokens flyttades till en okänd plånbok vid tidigt morgonbrott. Börsen bekräftade att runt 4:42 på morgonen den 27 november överfördes en samling av Solana-ekosystemtillgångar, inklusive SOL, USDC och en rad mindre tokens, till en ospecificerad extern plånbok. Upbit beskrev händelsen som ”onormal uttagsaktivitet” kopplad till Solana-nätverket.
Enligt uttalandet har Upbit identifierat hela omfattningen av utflödet och kommer att absorbera förlusten själva.
”Vi identifierade omedelbart omfattningen av det digitala tillgångsutflödet orsakad av de onormala uttagen och kommer att täcka hela beloppet med Upbit-tillgångar för att säkerställa att inga skador uppstår på medlemmarnas tillgångar,”
sa Oh. Företaget agerade snabbt för att låsa ner sin infrastruktur. De flyttade alla tillgångar till säkra kalla plånböcker för att förhindra ytterligare obehöriga överföringar och inledde en nödsäkerhetsgranskning av det drabbade nätverket och plånbokssystemen.
Återställning och framtida åtgärder
Insättnings- och uttjänster återupptas efter systemomfattande kontroller. Upbit inledde också åtgärder för att svara på kedjan. De meddelade att de arbetar för att frysa de komprometterade medlen där det är möjligt och har redan fryst cirka 12 miljarder won värda av Solana-tokens. Börsen tillade att de fortsätter att spåra de återstående tillgångarna och samordnar med relevanta projekt och institutioner för att genomföra ytterligare fryser.
När situationen eskalerar förväntas regleringsmyndigheter och brottsbekämpande myndigheter involveras. Dessutom förbereder sig börsen för att samarbeta med utredande myndigheter när de försöker frysa och återhämta medel kopplade till händelsen. Samtidigt kan säkerhetsgenomgången inte begränsas till Solana ensam. Upbit meddelade att de genomför en ”omfattande granskning av stabiliteten och säkerheten för hela systemet för insättning och uttag av digitala tillgångar, inte bara Solana-nätverket,” och kommer att återuppta insättningar och uttag i etapper när de är nöjda med resultaten.
Avslutande kommentarer
Under hela meddelandet betonade företaget att kundernas saldon inte kommer att påverkas.
”För att förhindra skador på medlemmarnas tillgångar kommer hela beloppet att täckas av Upbits innehav. Vi vill återigen betona att detta inte kommer att påverka medlemmarnas tillgångar,”
sa börsen. Slutligen bad Upbit användarna att rapportera eventuell misstänkt eller verifierbar information relaterad till uttagen till sitt kundserviceteam och upprepade sin ursäkt för störningen.
Kontext och framtid
Attacken kommer vid en känslig tidpunkt för företaget. Upbit närmar sig en potentiell notering på Nasdaq efter rapporter om att den koreanska internetjätten Naver förbereder sig för att förvärva sitt moderbolag, Dunamu, genom en multibiljon-dollar aktieutbytesfusion. Affären, som förväntades gå inför båda företagens styrelser den 26 november, skulle markera en av de största företagskonsolideringarna inom Asiens digitala finanssektor och kan forma Upbits väg mot en debut på den offentliga marknaden.
