L’intercanvi de criptomonedes més gran de Corea del Sud, Upbit, va anunciar que començarà un reinici gradual dels seus serveis de dipòsit i retirada a partir de l’1 de desembre de 2025 a les 13:00 KST.
L’intercanvi sud-coreà ara reiniciarà les operacions a terminis. Upbit començarà una represa gradual dels dipòsits i retirades l’1 de desembre a les 13:00 KST després d’un pirateig de la xarxa Solana de 36,8 milions de dòlars.
Upbit va suspendre els serveis després d’un pirateig vinculat a Corea del Nord
La plataforma va suspendre inicialment tots els seus serveis a causa d’una violació de seguretat el 27 de novembre que va provocar la retirada no autoritzada d’aproximadament 54.000 milions de won coreans (36,8 milions de dòlars) a SOL, USDC i més de 20 actius basats en Solana, com ara BONK, JUP, RAY, ORCA, RENDER, PYTH i TRUMPTH.
L’intercanvi va detectar retirades anormals de diverses criptomonedes a la xarxa Solana aproximadament a les 4:42 AM hora estàndard de Corea del 27 de novembre.
El pirateig es va produir un dia després que Naver Financial anunciés una adquisició de 15,1 bilions de won (10,3 mil milions de dòlars) de Dunamu, l’empresa matriu d’Upbit, en una fusió de totes les accions que s’espera que es completi el juny de 2026.
Un cop detectat l’atac, Upbit va suspendre immediatament tots els dipòsits i retirades de la seva plataforma i va traslladar els actius restants a l’emmagatzematge en fred per evitar més pèrdues. L’intercanvi va congelar amb èxit 8,18 milions de dòlars en fitxes LAYER i continua treballant amb projectes i autoritats per congelar fons robats addicionals.
El director general d’Upbit, Oh Kyung-seok, va dir que l’intercanvi cobriria la totalitat amb les seves pròpies reserves, assegurant que cap client patiria pèrdues personals.
Upbit ja ha estat piratejat abans, el 2019, quan els atacants van aconseguir 342.000 ETH. Les autoritats de Corea del Sud han indicat que sospiten que tant l’atac del 2019 com el pirateig més recent van ser duts a terme pel Grup Lazarus, una organització de pirateria patrocinada per l’estat de Corea del Nord.
Els funcionaris del govern de Corea del Sud creuen que els pirates informàtics van comprometre els comptes d’administrador o van suplantar la identitat dels administradors per autoritzar les transferències. L’anàlisi de Blockchain mostra que la cartera del pirata informàtic va canviar Solana per USDC i després va connectar fons a la xarxa Ethereum, en el que semblava un intent d’amagar el rastre.
Segons la plataforma de seguretat blockchain Immunefi, Lazarus va ser responsable de més de 300 milions de dòlars en pèrdues en incidents de pirateria criptogràfica el 2023, que van representar el 17,6% de les pèrdues totals de l’any.
Els serveis es restabliran per fases
Upbit està disposat a reprendre els seus serveis de dipòsit i retirada a partir de l’1 de desembre de 2025 després d’una bretxa de seguretat al novembre que va provocar la suspensió dels serveis.
Els esforços inicials de restauració d’Upbit s’orientaran a actius de xarxa com els fitxes de l’ecosistema AKT i Ethereum d’Akash Network, com ara 1INCH, AAVE i ADT.
Els usuaris hauran de verificar les adreces actualitzades i controlar el seu estat de finançament perquè cada actiu migrarà a una nova adreça de dipòsit. L’intercanvi no ha proporcionat un calendari de quan totes les criptomonedes tindran els seus serveis de dipòsit i retirada totalment restaurats, però ha indicat que els serveis es reprendran gradualment a mesura que cada actiu completi la seva verificació de seguretat.
Els usuaris que ja tenien fons a la plataforma han pogut operar a l’intercanvi amb normalitat durant el període de suspensió, però els usuaris no han pogut transferir fons a l’intercanvi o des de l’intercanvi durant aquest mateix període.
El Servei de Supervisió Financera (FSS) ha llançat una inspecció in situ d’Upbit i s’espera que la revisió continuï fins al 5 de desembre.
