Koreaanse beurs Upbit versnelt veiligheidsverbetering na $30M cyberaanval

Upbit Haast Zich om Systemen te Versterken na Veiligheidsinbreuk

De Zuid-Koreaanse crypto-uitwisseling Upbit gaf op 28 november een aankondiging uit van Oh Kyung-seok, CEO van Dunamu, exploitant van Upbit, waarin werd verklaard dat het platform was getroffen door een cyberaanval. De beurs schortte de deposito’s en opnames van digitale activa op en begon een structurele revisie van zijn portemonnee-activiteiten om het incident in te dammen.

“Ik bied mijn oprechte excuses aan aan onze leden voor het ongemak als gevolg van de cyberaanval,” aldus de uitvoerend directeur, volgens een vertaalde verklaring. Hij voegde toe:

Deze inbreuk is een direct gevolg van het inadequate beveiligingsbeheer van Upbit, en er is geen ruimte voor excuses.

“Upbit, dat prioriteit geeft aan de bescherming van leden, belooft dat er geen schade zal ontstaan aan de activa van leden,” benadrukte de uitvoerend directeur, waarbij hij benadrukte dat het platform de cyberaanval heeft gemeld aan de relevante autoriteiten zoals vereist door de wet en het de oorzaak en omvang van het incident onderzoekt.

De beurs zei dat ongebruikelijke activiteit met betrekking tot een Solana-gekoppelde portemonnee op 27 november een onmiddellijke interne beoordeling opriep, en analisten die blockchain-gegevens analyseerden identificeerden het probleem en implementeerden indammingsmaatregelen. Upbit merkte op dat het team verdachte transfers opspoorde, activa bevroor die het platform verlieten, en bleef assisteren als vereist door toepasselijke regelgeving.

Lees meer: Zuid-Koreaanse Crypto Reus Upbit Bereidt Nasdaq-bod voor na Grote Fusie met Naver

“Upbit heeft ongeveer 44,5 miljard won [€30.311.090] aan beschadigde activa geïdentificeerd. De activa van leden bedroegen ongeveer 38,6 miljard won, waarvan ongeveer 2,3 miljard won is bevroren. Onze eigen activa bedroegen ongeveer 5,9 miljard won,” detailleerde de CEO, toevoegend:

We herhalen dat de beschadigde activa van leden volledig zijn gecompenseerd met door Upbit gehouden activa.

De Zuid-Koreaanse autoriteiten hebben een formeel onderzoek naar de inbreuk geopend, waarbij vroege aanwijzingen wijzen op mogelijke betrokkenheid van de Lazarus Groep, de door de staat gesteunde hackorganisatie die aan Noord-Korea is gelinkt. Bestuurders zeiden dat het bedrijf noodprotocollen activeerde, de bewaring en interne processen versterkte en een brede beoordeling van zijn beveiligingssystemen uitvoerde. Hoewel het evenement de risico’s van gecentraliseerde platforms onderstreept, beweren crypto-aanhangers dat de transparantie van de blockchain post-incidentenanalyses ondersteunt en dat gediversifieerde bewaarstructuren de geconcentreerde blootstelling kunnen verminderen.

FAQ 🧭

• Wat veroorzaakte Upbit’s opschorting van stortingen en opnames?
  Upbit stopte alle digitale activastromen nadat ongebruikelijke activiteit in een Solana-gekoppelde portemonnee werd gedetecteerd, wat een onmiddellijke cyberaanval onderzoek en beveiligingsherziening opriep.
• Hoe financieel schadelijk was de inbreuk voor Upbit en zijn klanten?
  De aanval trof activa met een totale waarde van ongeveer 44,5 miljard won, die volgens de beurs volledig zijn gecompenseerd met door Upbit gehouden reserves om klantensaldo’s te beschermen.
• Welke corrigerende maatregelen heeft Upbit genomen om operationele beveiliging te herstellen?
  Het bedrijf heeft noodprotocollen geactiveerd, verdachte transfers bevroren, bewaarsystemen versterkt en een structurele herziening van zijn portemonnee-activiteiten gestart.
• Waarom is het incident significant voor investeerders en de bredere cryptomarkt?
  De inbreuk benadrukt de kwetsbaarheden van gecentraliseerde beurzen – met vermoedelijke betrokkenheid van de Lazarus Groep – en onderstreept de waarde van transparant blockchain forensisch onderzoek en gediversifieerde bewaarstructuren voor risicobeperking.