Южнокорейская криптоплатформа Upbit, ведущая биржа по биткоину в стране, 27 ноября временно заблокировала операции по выводу средств после масштабной кибератаки.

Злоумышленники похитили цифровые активы на сумму около $36,8 млн в экосистеме сети Solana. Инцидент случился около 4 утра по местному времени, когда средства перевели на сторонний адрес.

Среди похищенных токенов оказались SOL, 2Z, ACS, BONK, DOOD, DRIFT, HUMA, IO, JTO, JUP, LAYER, ME, MEW, MOODENG, ORCA, PENGU, PYTH, RAY, RENDER, SONIC, SOON, TRUMP, USDC и W.

Платформа оперативно перевела остатки на защищенные холодные хранилища и заблокировала часть убытков — $8,18 млн в токенах LAYER. Руководство Upbit заверило клиентов в полном возмещении потерь из собственных резервов и сотрудничестве с экспертами по блокчейн-безопасности и властями для расследования.

Детали механизма взлома пока не обнародованы. Этот случай произошел вскоре после объявления о слиянии: 26 ноября IT-гигант Naver Financial за $10,29 млрд приобрел Dunamu, владельца Upbit. Сделка позволит компаниям сохранить независимость, но Dunamu перейдет под контроль Naver; акционеры обменяют акции по курсу 1:3,3.

Лидеры Dunamu — председатель Сон Чи Хен и вице-председатель Ким Хен Нен — сохранят 30% в объединенной фирме. Глава биржи О Кен Сок ранее анонсировал выпуск стейблкоина, привязанного к южнокорейской воне, а также запуск кошелька в Пусане. Партнеры планируют вложить $6,8 млрд в AI и блокчейн-инфраструктуру за пять лет.

Стоит отметить, что в ноябре 2024 года регуляторы Южной Кореи выявили до 600.000 нарушений процедур KYC (знай своего клиента) на Upbit, что добавляет контекста к текущим событиям.