Upbit congela todas as transações após retirada não autorizada de 38,5 milhões de dólares em Solana

Fonte: Amarelo Título Original: Upbit congela todas as transações após retirada não autorizada de 38,5 milhões de dólares em Solana

Link Original: Upbit, a maior exchange de criptomoedas da Coreia do Sul, congelou todos os depósitos e retiradas de usuários no dia 27 de novembro após transferências não autorizadas de ativos no total de aproximadamente 38,5 milhões de dólares. A brecha afetou múltiplos tokens que operam na blockchain de Solana, o que desencadeou protocolos de segurança imediatos e uma revisão abrangente do sistema.

O que ocorreu: transferência não autorizada

O diretor executivo da Dunamu, Oh Kyung-seok, que opera o Upbit, revelou que ocorreram retiradas anômalas às 04:42 KST através da rede Solana. As transferências não autorizadas incluíram uma variedade de tokens do ecossistema: SOL, USDC, BONK, etc.

A firma de segurança blockchain PeckShield identificou o compromisso minutos antes do comunicado oficial da Upbit, informando através da rede social X que as carteiras da exchange tinham sido vulneradas.

A empresa inicialmente estimou as perdas em 36 milhões de dólares antes da revelação formal da Upbit. Após a detecção, a Upbit transferiu os fundos restantes das carteiras afetadas para armazenamento a frio e suspendeu todos os serviços de transação em sua plataforma.

A exchange informou que conseguiu congelar em cadeia tokens Solaire no valor de 12.000 milhões de won. A Upbit afirmou que coordenou com as equipas dos projetos e as instituições parceiras para congelar ativos roubados adicionais. A empresa confirmou que os clientes não sofrerão perdas devido ao incidente e comprometeu-se a cobrir o montante total com reservas internas, mantendo que os saldos das contas de utilizador não serão afetados.

Por que importa: vulnerabilidade persistente

A brecha destaca os desafios de segurança persistentes que as plataformas de ativos digitais enfrentam, apesar do avanço das medidas de proteção. Segundo dados da PeckShield, apenas em setembro foram registrados aproximadamente 20 exploits importantes que resultaram em perdas de 127 milhões de dólares, uma diminuição de 22% em relação aos 163 milhões de agosto, mas que continuam a representar danos substanciais para a indústria. Entre os incidentes destacados está o exploit de 44 milhões de dólares da UXLINK, que envolveu a manipulação de uma carteira multifirma, e a perda de 41,5 milhões de dólares da SwissBorg através de um fornecedor de staking de Solana comprometido.

O padrão vai além de incidentes isolados.

Balancer, uma plataforma de finanças descentralizadas, perdeu mais de 128 milhões de dólares para hackers no dia 3 de novembro em uma das brechas mais significativas do trimestre. O fornecedor de segurança on-chain Hacken informou que, no meio deste ano, o roubo de criptomoedas já superava os 3.100 milhões de dólares, ultrapassando o total anual completo de 2024.

Os números crescentes sublinham vulnerabilidades sistémicas na infraestrutura de ativos digitais, à medida que os volumes de negociação e a participação institucional continuam a expandir-se.

Upbit lançou uma auditoria de segurança abrangente que se estende além da rede Solana, com planos de restaurar os serviços de forma gradual após a conclusão das verificações do sistema.