Крупнейшая южнокорейская криптовалютная биржа Upbit столкнулась с серьезным инцидентом безопасности, в результате которого была вынуждена экстренно приостановить все операции по вводу и выводу цифровых активов. Причиной послужила хакерская атака, в ходе которой со счетов платформы было похищено криптовалюты на сумму около 54 миллиардов корейских вон (приблизительно 38,5 миллионов долларов США). Инцидент затронул в основном токены, работающие в сети Solana.
Детали инцидента и реакция биржи
Подозрительная активность была зафиксирована системами мониторинга ранним утром в четверг, 27 ноября 2025 года. Была обнаружена серия несанкционированных транзакций, в ходе которых значительное количество токенов экосистемы Solana было переведено на неизвестный внешний кошелек. В ответ на угрозу команда Upbit приняла незамедлительные меры для защиты оставшихся средств.
В качестве первоочередных шагов были предприняты следующие действия:
- Полная приостановка всех операций по вводу и выводу средств для проведения комплексной проверки систем.
- Перевод всех активов с горячих кошельков на более защищенные холодные хранилища для предотвращения дальнейших потерь.
- Начало сотрудничества с правоохранительными органами и экспертами по кибербезопасности для расследования взлома.
Компенсация потерь и меры по усилению безопасности
Материнская компания Upbit, Dunamu, официально заявила, что возьмет на себя полную ответственность за инцидент. Руководство заверило всех пользователей платформы, что их активы находятся в безопасности, и все финансовые убытки будут полностью покрыты за счет собственных средств компании. Это заявление призвано сохранить доверие клиентов к одной из ведущих торговых площадок в регионе.
Благодаря оперативным действиям и сотрудничеству с партнерами, бирже удалось заморозить часть похищенных активов на сумму около 12 миллиардов вон, в частности токены проекта Solayer. В настоящее время Upbit проводит всесторонний аудит своей инфраструктуры безопасности, чтобы исключить возможность повторения подобных атак в будущем. Возобновление операций будет происходить поэтапно после тщательной проверки и подтверждения стабильности работы всех систем.
В свете произошедшего инцидента Upbit и Dunamu демонстрируют приверженность защите интересов своих клиентов, принимая решительные меры для устранения последствий атаки и укрепления систем безопасности. Дальнейшие шаги биржи будут направлены на восстановление полного доверия и обеспечение стабильной работы платформы в долгосрочной перспективе.