Koreanska börsen Upbit accelererar säkerhetsöversyn efter cyberattack på 30 miljoner dollar

Upbit skyndar sig att stärka systemen efter säkerhetsintrånget

Den sydkoreanska kryptobörsen Upbit gav ett tillkännagivande den 28 november från Oh Kyung-seok, VD för Dunamu, operatör av Upbit, som meddelade att plattformen hade drabbats av en cyberattack. Börsen avbröt insättningar och uttag av digitala tillgångar och började en strukturell översyn av sina plånboksoperationer för att hantera incidenten.

“Jag ber djupt om ursäkt till våra medlemmar för eventuellt obehag som orsakats av cyberattacken,” sade verkställande direktören, enligt ett översatt uttalande. Han tillade:

Detta intrång är ett direkt resultat av Upbits otillräckliga säkerhetshantering, och det finns inga ursäkter.

“Upbit, som prioriterar medlemsskydd, lovar att ingen skada kommer att drabba medlemmarnas tillgångar,” betonade verkställande direktören och underströk att plattformen har rapporterat cyberattacken till relevanta myndigheter enligt lagens krav och utreder orsaken och omfattningen av incidenten.

Börsen sa att ovanlig aktivitet som involverade en Solana-länkad plånbok den 27 november utlöst ett omedelbart internt granskning, och analytiker som analyserade blockkedjedata identifierade problemet och genomförde begränsningsåtgärder. Upbit noterade att teamet spårade misstänkta överföringar, frös tillgångar som lämnade plattformen och fortsatte att bistå myndigheter som krävs enligt tillämpliga regleringar.

Läs mer: Sydkoreanska kryptogiganten Upbit förbereder Nasdaq-bud efter stora fusionen med Naver

“Upbit har identifierat cirka 44,5 miljarder won [30 311 090 USD] i skadade tillgångar. Medlemmars tillgångar uppgick till cirka 38,6 miljarder won, varav cirka 2,3 miljarder won har frysts. Våra egna tillgångar uppgick till cirka 5,9 miljarder won,” detaljerade VD:n, tillägger:

Vi upprepar att medlemmarnas skadade tillgångar har blivit fullt ersatta med Upbit-innehavda tillgångar.

Sydkoreanska myndigheter har inlett en formell utredning av intrånget, med tidiga indikatorer som tyder på potentiell inblandning av Lazarus Group, den statsstödda hackningsorganisationen kopplad till Nordkorea. Verkställande chefer sade att företaget aktiverade nödsystem, stärkte vårdnad och interna processer, och genomförde en bred genomgång av sina säkerhetssystem. Även om händelsen belyser riskerna med centraliserade plattformar, hävdar kryptoförespråkare att blockkedjetransparens stöder efterincidentanalys och att diversifierade vårdnadsstrukturer kan minska koncentrerad exponering.

FAQ 🧭

• Vad utlöste Upbits avstängning av insättningar och uttag?
  Upbit stoppade alla digitala tillgångsflöden efter att ha upptäckt ovanlig aktivitet i en Solana-länkad plånbok, vilket ledde till en omedelbar cyberattackutredning och säkerhetsöversyn.
• Hur ekonomiskt skadlig var intrånget för Upbit och dess kunder?
  Attacken påverkade tillgångar till ett värde av cirka 44,5 miljarder won, och allt har enligt börsen blivit fullt ersatt med hjälp av Upbits egna reserver för att skydda kundernas saldon.
• Vilka korrigerande åtgärder har Upbit vidtagit för att återställa operativ säkerhet?
  Företaget inledde nödsystem, frös misstänkta överföringar, förstärkte vårdnadssystem och började med en strukturell omdesign av sina plånboksoperationer.
• Varför är incidenten betydelsefull för investerare och den bredare kryptomarknaden?
  Intrånget belyser sårbarheterna hos centraliserade börser—med misstänkt inblandning av Lazarus Group—samtidigt som det betonar värdet av transparent blockkedjeforensik och diversifierade vårdnadsmodeller för riskbegränsning.