El exchange de criptomonedas surcoreano Upbit reportó una pérdida de aproximadamente $36 millones como resultado de retiros no autorizados desde un hot wallet en la red Solana.
El incidente ocurrió el 27 de noviembre de 2025, tras lo cual el mayor exchange del país suspendió rápidamente algunos servicios y trasladó todos los activos restantes a almacenamiento en frío.
El comunicado oficial de Dunamu, la empresa matriz de Upbit, indica:
La lista de tokens retirados incluye Bonk (BONK), Moodeng (MOODENG), Official Trump (TRUMP), así como varios activos DeFi, incluyendo Sonic SVM (SONIC), Access Protocol (ACS), Jito (JTO), Solana (SOL) y Raydium (RAY). También se confirmaron transferencias no autorizadas de la stablecoin USDC.
El CEO de Dunamu, Oh Kyung-seok, enfatizó que las pérdidas fueron identificadas inmediatamente y la compañía las cubrirá completamente a su propio costo:
Después del incidente, el exchange transfirió todos los activos a cold wallets y comenzó a coordinar con los proyectos para bloquear los tokens robados. Una parte de Solayer (LAYER) valorada en aproximadamente 23 mil millones de wones ($15.7 millones) ya ha sido congelada en la cadena.
El informe actualizado también confirma que el ataque solo afectó al hot wallet, mientras que el almacenamiento en frío permaneció intacto.
Upbit está realizando una auditoría completa de sus sistemas de depósito y retiro de activos en todas las redes y planea reanudar operaciones solo después de pasar verificaciones de seguridad adicionales.
Anteriormente se informó que Upbit ya había sido objetivo de hackers: solo en la primera mitad de 2023, se registraron más de 159,000 intentos de ataque.
El exchange actualmente está experimentando cambios corporativos: Dunamu está en proceso de integrarse a Naver Financial como parte de un acuerdo de $13.6 mil millones que debería convertir a Upbit en parte de un ecosistema fintech más amplio.


