Хакеры похитили с Upbit почти $37 млн

Для защиты оставшихся средств биржа переместила все токены на холодные кошельки. Часть похищенных активов — токены LAYER на сумму $8,18 млн — удалось заморозить. Представители Upbit сообщили о сотрудничестве с блокчейн-командами и правоохранительными органами, а также пообещали возместить пользователям весь ущерб за счёт резервов компании.

По мнению аналитика AML/KYC-провайдера «Шард» Дмитрия Пойда, причиной взлома могла стать компрометация горячего кошелька или инфраструктуры вывода средств биржи. Менее вероятным вариантом он назвал возможную уязвимость в логике работы модуля вывода токенов в сети Solana. Эксперт отметил, что низколиквидные и новые монеты, на которые нацелились злоумышленники, обычно хранятся именно на горячих кошельках, используемых биржей для обслуживания клиентских операций.

Пойда подчеркнул, что шансы вернуть украденные средства значительно возрастут благодаря сотрудничеству Upbit с корейской киберполицией, финансовыми регуляторами и командами проектов на базе Solana. Он также отметил, что биржа работает в рамках регулируемой финтех-инфраструктуры Южной Кореи, а не является анонимной криптоплощадкой.

Инцидент произошёл на фоне недавнего слияния: 26 ноября Naver Financial объявила о приобретении Dunamu — оператора Upbit — за $10,29 млрд. После сделки обе компании сохранят независимость и продолжат работу в своих направлениях. Акционеры Dunamu смогут обменять акции на бумаги Naver Financial по курсу 1:3,3, а председатель Dunamu Сон Чи Хен и вице-председатель Ким Хен Нен получат совокупно 30% в объединённой структуре.

Ранее генеральный директор Upbit О Кен Сок сообщал, что компании займутся выпуском собственного стейблкоина, привязанного к южнокорейской воне. Также планируется запуск кошелька для стабильных монет и инвестиции на сумму около $6,8 млрд в финансовую инфраструктуру на базе блокчейна и искусственного интеллекта в течение пяти лет.

Стоит отметить, что в ноябре прошлого года власти Южной Кореи выявили до 600 000 нарушений KYC на платформе Upbit, что ранее уже поднимало вопросы о безопасности биржи.