Upbit congela todas as transações após retirada não autorizada de 38,5 milhões de dólares em Solana

Fonte: Amarelo Título Original: Upbit congela todas as transações após retirada não autorizada de 38,5 milhões de dólares em Solana

Link Original: Upbit, a maior exchange de criptomoedas da Coreia do Sul, congelou todos os depósitos e retiradas de usuários no dia 27 de novembro após transferências não autorizadas de ativos totalizando aproximadamente 38,5 milhões de dólares. A brecha afetou múltiplos tokens que operam na blockchain de Solana, o que desencadeou protocolos de segurança imediatos e uma revisão abrangente do sistema.

O que aconteceu: transferência não autorizada

O diretor executivo da Dunamu, Oh Kyung-seok, que opera o Upbit, revelou que ocorreram retiradas anômalas às 04:42 KST através da rede Solana. As transferências não autorizadas incluíram uma variedade de tokens do ecossistema: SOL, USDC, BONK, etc.

A empresa de segurança blockchain PeckShield identificou o comprometimento minutos antes do comunicado oficial da Upbit, informando através de redes que as carteiras da exchange haviam sido vulneradas.

A firma inicialmente estimou as perdas em 36 milhões de dólares antes da revelação formal do Upbit. Após a detecção, o Upbit transferiu os fundos restantes das carteiras afetadas para armazenamento a frio e suspendeu todos os serviços de transação na sua plataforma.

A exchange informou que conseguiu congelar em cadeia tokens Solaire no valor de 12.000 milhões de won. A Upbit afirmou que coordenou com as equipas dos projetos e as instituições associadas para congelar ativos roubados adicionais. A empresa confirmou que os clientes não irão assumir perdas pelo incidente e comprometeu-se a cobrir o montante total com reservas internas, mantendo que os saldos das contas de utilizador não serão afetados.

Por que importa: vulnerabilidade persistente

A lacuna destaca os desafios de segurança persistentes que as plataformas de ativos digitais enfrentam, apesar do avanço das medidas de proteção. De acordo com dados da PeckShield, apenas em setembro foram registrados aproximadamente 20 exploits principais que resultaram em perdas de 127 milhões de dólares, uma diminuição de 22% em relação aos 163 milhões de agosto, mas que continuam a representar danos substanciais para a indústria. Entre os incidentes destacados estão o exploit de 44 milhões de dólares da UXLINK, que envolveu a manipulação de uma carteira multifirma, e a perda de 41,5 milhões de dólares da SwissBorg através de um fornecedor de staking de Solana comprometido.

O padrão vai além de incidentes isolados. Balancer, uma plataforma de finanças descentralizadas, perdeu mais de 128 milhões de dólares para hackers no dia 3 de novembro em uma das brechas mais significativas do trimestre. O fornecedor de segurança on-chain Hacken informou que, no meio deste ano, o roubo de criptomoedas já superava os 3.100 milhões de dólares, ultrapassando o total anual completo de 2024.

Os números crescentes sublinham vulnerabilidades sistémicas na infraestrutura de ativos digitais, à medida que os volumes de negociação e a participação institucional continuam a expandir-se.

Upbit lançou uma auditoria de segurança abrangente que se estende além da rede Solana, com planos de restaurar os serviços de forma gradual após a conclusão das verificações do sistema.