UM Upbit, maior exchange de criptomoedas da Coreia do Sul em volume de negociação, confirmado nesta quinta-feira (27) que foi alvo de um ataque que descobriu na retirada indevida de aproximadamente US$ 36,8 milhões. A plataforma acordo a transferência irregular no início da manhã e bloqueou temporariamente depósitos e saques enquanto conduz uma análise completa do incidente.
O episódio ocorreu por volta das 4h42 no horário local, quando os invasores transferiram um conjunto de ativos da plataforma para uma carteira externa que não integra a infraestrutura oficial da exchange. De acordo com o comunicado, a retirada não autorizada envolvendo tokens da rede Solana, entre eles SOL, BONK, JTO, PYTH, RAY, RENDER, USDC e outros ativos listados em uma relação preliminar divulgada pela Upbit.
“Um upbit prioridade à proteção dos ativos de seus membros e está realizando inspeções com procedimentos de segurança reforçados para todos os ativos ambientais afetados. Continuaremos a fornecer atualizações rápidas e transparentes assim que qualquer informação relevante for identificada”, disse.
Ki Young Ju, fundador e CEO da Crypto Quant, comentou o ataque em sua conta no X, e afirmou que os coreanos estão impulsionando as altcoinsjá que os bots de arbitragem não estão mais funcionando.
Upbit é hackeado
Como medida imediatauma empresa migrou todos os fundos para uma cold wallet. Essa estratégia de busca isolar ativos em armazenamento offline e reduzir a superfície de ataque. A exchange informou ainda que conseguiu congelar cerca de US$ 8,18 milhões em LAYERum dos tokens desviados. Além disso, a corretora acionou outros projetos e autoridades para auxiliarem na identificação e possível bloqueio do valor restante.
A Upbit comunicou que os os saldos dos clientes serão cobertos com recursos próprios da empresa. Dessa forma, nenhum usuário terá prejuízo financeiro decorrente da invasão. A plataforma não divulgou detalhes sobre o vetor de ataque nem sobre o tipo de vulnerabilidade explorada, alegando que a investigação está em andamento.
O incidente reacende preocupações sobre segurança operacional em exchanges centralizadasespecialmente porque lidam com grande volume de transações multi-chain.
A Upbit já havia enfrentado tentativas de intrusão no passado. Em maio de 2021, uma exchange sofreu um roubo de 324 mil Ethereum de sua carteira online. Na época, o montante foi avaliado em US$ 50 milhões.
Desde então, a corretora intensificou recentemente seus mecanismos de monitoramento. Contudo, ainda assim sofreu uma retirada não autorizada mais recente.
Fontecriptofacil
