Upbit遭遇黑客攻击
韩国最大的加密货币交易所Upbit近日披露,因Solana网络发生黑客攻击,损失约540亿韩元(约合3600万美元),并承诺将全额赔偿客户。Upbit运营公司Dunamu的首席执行官吴京锡表示,平台在发现异常提款后迅速采取措施停止交易。
吴京锡在给用户的通知中表示:“Upbit立即暂停了存款和提款服务,并进行了全面检查,优先保护会员资产。”
这次事件几乎正好发生在Upbit遭遇另一场重大安全漏洞的六周年纪念日。2019年同一天,该交易所曾因一起盗窃事件损失342,000个以太坊,当时价值约4150万美元,韩国当局后来将此事件归咎于北朝鲜黑客。有关部门表示,这笔被盗的以太坊目前价值超过10亿美元,仍然是与北朝鲜相关的最大加密货币盗窃案之一。
攻击细节与应对措施
在早晨的攻击中,Solana生态系统的一篮子资产,包括SOL、USDC及其他小型代币,于11月27日凌晨4:42被转移至一个未指定的外部钱包。Upbit将此事件描述为与Solana网络相关的“异常提款活动”。根据声明,Upbit已确认资金外流的全部规模,并将自行承担损失。
吴京锡表示:“我们立即识别了因异常提款造成的数字资产外流的程度,并将用Upbit的资产覆盖全部金额,以确保会员资产不受损失。”
该公司迅速采取措施锁定其基础设施,将所有资产转移至安全的冷钱包,以防止进一步的未授权转移,并启动了对受影响网络和钱包系统的紧急安全审查。
链上响应与未来计划
Upbit还开始了链上响应措施,表示正在尽可能冻结被盗资金,并已冻结约120亿韩元的Solaire代币。该交易所补充说,正在继续追踪剩余资产,并与相关项目和机构协调实施额外的冻结措施。随着事态的发展,监管机构和执法部门预计将介入。此外,交易所正准备与调查机构合作,追求冻结和追回与此次事件相关的资金。
与此同时,安全审查可能不仅限于Solana。Upbit表示,正在对整个数字资产存取系统的稳定性和安全性进行“全面审查”,而不仅仅是Solana网络,并将在对结果感到满意后分阶段恢复存款和提款。在通知中,公司强调客户余额不会受到影响。
交易所表示:“为了防止对会员资产造成任何损害,整个金额将由Upbit的持有资产覆盖。我们重申,这不会影响会员资产。”
敏感时刻的挑战
最后,Upbit要求用户向其客服团队报告与提款相关的任何可疑或可验证的信息,并对造成的干扰表示歉意。
此次攻击发生在公司一个敏感的时刻。Upbit正接近在纳斯达克上市的潜在机会,韩国互联网巨头Naver正在准备通过一项数十亿美元的股票交换合并收购其母公司Dunamu。该交易预计将于11月26日提交给两家公司董事会,将成为亚洲数字金融领域最大的企业整合之一,并可能影响Upbit的公开市场发展路径。