El exchange de criptomonedas Upbit ha suspendido todos los depósitos y retiros tras revelar un importante incidente de seguridad que ha provocado pérdidas de millones de dólares.
Resumen
- Upbit suspendió todos los depósitos y retiros después de detectar transacciones anormales vinculadas a su hot wallet de Solana.
- Aproximadamente 54 mil millones de wones en activos fueron drenados, con al menos 24 tokens basados en Solana involucrados en la brecha.
Upbit detectó transacciones sospechosas relacionadas con su hot wallet de Solana en la madrugada del jueves, lo que le llevó a detener operaciones y emitir un aviso urgente a los usuarios el 27 de noviembre.
"En primer lugar, pedimos disculpas profundamente por cualquier inconveniente causado a nuestros miembros debido a la inspección urgente del servicio de depósito y retiro de activos digitales y la situación anormal de retiros de hoy. Upbit suspendió inmediatamente los servicios de depósito y retiro y realizó una inspección exhaustiva, priorizando la protección de los activos de los miembros", dijo Kyung-seok, CEO del operador de Upbit, Dunamu.
Aunque la naturaleza exacta de la brecha aún no se ha revelado, es posible que el incidente se haya originado por un compromiso en la infraestructura de la cartera de Upbit y no por un fallo en el protocolo de Solana.
Según estimaciones, aproximadamente 54 mil millones de wones (aproximadamente 36 millones de dólares) en criptomonedas fueron drenados directamente de una cartera controlada por Upbit que contenía tokens basados en Solana. Al menos 24 criptomonedas diferentes estuvieron involucradas, incluyendo SOL, USDC, Bonk (BONK), Layer (LAYER) y Jupiter (JUP).
Upbit ha logrado congelar aproximadamente 12 mil millones de wones en tokens LAYER como parte de sus esfuerzos de recuperación.
"Continuamos rastreando los activos restantes y estamos trabajando con proyectos e instituciones relevantes para implementar congelaciones adicionales de activos", dice un extracto traducido del anuncio.
Upbit se ha comprometido a cubrir completamente todas las pérdidas para los usuarios afectados, pero un plan detallado de reembolso con un cronograma no se ha hecho público al momento de esta publicación.
"Para prevenir cualquier daño a los activos de los miembros, el monto total será cubierto por las tenencias de Upbit", añadió.
Como medidas de seguridad adicionales, Upbit ha transferido todos los activos digitales a cold wallets y está realizando una auditoría exhaustiva de su infraestructura de depósito y retiro más allá de la red Solana. Se espera que los depósitos y retiros se reanuden secuencialmente una vez que se confirme que el sistema es seguro.
Upbit también está trabajando con autoridades investigadoras en un esfuerzo por congelar más de los fondos comprometidos y descubrir el origen del ataque.
El último incidente de seguridad puede ser menor en términos de pérdidas en comparación con la brecha de 2019, donde perdió 342,000 ETH, pero pone a Dunamu en una posición difícil, especialmente porque podría retrasar la fusión planificada del exchange con el gigante tecnológico Naver.
Se espera que la fusión de Upbit y Naver se finalice pronto, tras lo cual se anticipa que la empresa busque una cotización pública en los Estados Unidos.
Mientras tanto, Upbit y Dunamu también están bajo la vigilancia de los reguladores locales después de resolver una multa de 35,2 mil millones de wones a principios de este mes por violaciones relacionadas con controles contra el lavado de dinero. Es probable que la última brecha intensifique el escrutinio regulatorio, especialmente dado que Upbit opera como el mayor exchange de criptomonedas de Corea del Sur en un momento en que las salvaguardias para los inversores ya están bajo la lupa.
Fuente: https://crypto.news/upbit-halts-deposits-and-withdrawals-after-36m-solana-wallet-breach/
