Upbit đóng băng tất cả các giao dịch sau khi rút tiền trái phép 38,5 triệu đô la trong Solana

Nguồn: Vàng Tiêu đề gốc: Upbit đóng băng tất cả các giao dịch sau khi rút tiền trái phép 38,5 triệu đô la trong Solana

Liên kết gốc: Upbit, sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, đã đóng băng tất cả các khoản gửi và rút tiền của người dùng vào ngày 27 tháng 11 sau các giao dịch không được phép với tổng giá trị khoảng 38,5 triệu đô la. Lỗ hổng này đã ảnh hưởng đến nhiều token hoạt động trên blockchain của Solana, dẫn đến việc thực hiện các giao thức an ninh ngay lập tức và một cuộc xem xét toàn diện hệ thống.

Những gì đã xảy ra: chuyển khoản không được phép

Giám đốc điều hành của Dunamu, Oh Kyung-seok, điều hành Upbit, đã tiết lộ rằng đã xảy ra các đợt rút tiền bất thường vào lúc 04:42 KST thông qua mạng Solana. Các khoản chuyển tiền không được phép bao gồm nhiều loại token trong hệ sinh thái: SOL, USDC, BONK, v.v.

Công ty bảo mật blockchain PeckShield đã phát hiện ra vụ tấn công chỉ vài phút trước thông báo chính thức của Upbit, thông báo qua mạng xã hội rằng các ví của sàn giao dịch đã bị xâm phạm.

Công ty ước tính ban đầu thiệt hại là 36 triệu đô la trước khi có thông báo chính thức từ Upbit. Sau khi phát hiện, Upbit đã chuyển số tiền còn lại từ các ví bị ảnh hưởng vào kho lạnh và tạm ngừng tất cả các dịch vụ giao dịch trên nền tảng của mình.

Sàn giao dịch thông báo rằng họ đã thành công trong việc đóng băng trên chuỗi các token Solaire có giá trị 12.000 triệu won. Upbit khẳng định rằng họ đã phối hợp với các đội ngũ của các dự án và các tổ chức liên quan để đóng băng thêm các tài sản bị đánh cắp. Công ty xác nhận rằng khách hàng sẽ không chịu thiệt hại do sự cố và cam kết sẽ bù đắp toàn bộ số tiền bằng các khoản dự trữ nội bộ, giữ cho số dư tài khoản của người dùng không bị ảnh hưởng.

Tại sao nó quan trọng: lỗ hổng tồn tại

Khoảng cách nêu bật những thách thức an ninh tiếp diễn mà các nền tảng tài sản kỹ thuật số phải đối mặt bất chấp sự tiến bộ của các biện pháp bảo vệ. Theo dữ liệu từ PeckShield, chỉ trong tháng Chín đã ghi nhận khoảng 20 vụ khai thác chính dẫn đến tổn thất 127 triệu đô la, giảm 22% so với 163 triệu đô la của tháng Tám, nhưng vẫn gây ra thiệt hại đáng kể cho ngành. Trong số các sự cố nổi bật có vụ khai thác 44 triệu đô la của UXLINK, liên quan đến việc thao túng một ví đa chữ ký, và tổn thất 41,5 triệu đô la của SwissBorg thông qua một nhà cung cấp staking của Solana bị xâm phạm.

Mẫu hình vượt ra ngoài các sự cố riêng lẻ. Balancer, một nền tảng tài chính phi tập trung, đã mất hơn 128 triệu đô la trước các hacker vào ngày 3 tháng 11 trong một trong những vụ vi phạm lớn nhất của quý. Nhà cung cấp bảo mật on-chain Hacken cho biết, vào giữa năm nay, số tiền bị đánh cắp từ tiền điện tử đã vượt quá 3.100 triệu đô la, vượt qua tổng số hàng năm của năm 2024.

Các con số đang gia tăng nhấn mạnh những điểm yếu hệ thống trong cơ sở hạ tầng của tài sản kỹ thuật số, khi khối lượng giao dịch và sự tham gia của các tổ chức tiếp tục mở rộng.

Upbit đã triển khai một cuộc kiểm toán an ninh toàn diện mở rộng ra ngoài mạng Solana, với kế hoạch khôi phục các dịch vụ dần dần sau khi hoàn thành các kiểm tra hệ thống.