Upbit: взлом горячего кошелька Solana на $36 млн через день после сделки Naver на $10 млрд

Инцидент произошел в то время, как материнская компания Upbit, Dunamu, заключила сделку о поглощении на сумму 10 миллиардов долларов с Naver и планирует первичное публичное размещение акций (IPO) в США.Крупнейшая южнокорейская криптобиржа Upbit временно заморозила ввод и вывод средств в четверг после обнаружения несанкционированного вывода около 36 миллионов долларов из горячего кошелька сети Solana.В своем объявлении биржа сообщила, что подозрительные переводы были зафиксированы около 4:42 утра по местному времени (19:42 UTC), что привело к отключению услуг по переводу средств и полному аудиту безопасности всех поддерживаемых криптоактивов.Upbit подтвердила, что компрометация затронула исключительно ее горячий кошелек, подчеркнув, что резервы холодных кошельков остались нетронутыми. Биржа переместила оставшиеся активы в холодное хранилище и инициировала попытки заморозки средств в блокчейне.Инцидент привлек повышенное внимание к Dunamu, которая только что объявила о сделке по поглощению на 10 миллиардов долларов с финтех-гигантом Naver. Он также воскресил в памяти инцидент безопасности Upbit 2019 года, когда биржа потеряла почти 50 миллионов долларов в результате атаки, организованной северокорейской хакерской группировкой Lazarus.Upbit заявила, что приостановила ввод и вывод средств по всей платформе в качестве меры предосторожности, которая будет действовать до завершения проверки безопасности. Заморозка не ограничивается активами на базе Solana, поскольку компания работает над обеспечением безопасности своих систем и оценкой оставшихся рисков.Торговля на платформе продолжает функционировать в обычном режиме, позволяя пользователям покупать и продавать активы внутри биржи. Однако пользователи не могут вводить или выводить средства с платформы, пока идет проверка.Компания также заверила пользователей, что любые средства, потерянные в результате инцидента безопасности, будут полностью покрыты ее резервами, подчеркнув, что ни один клиентский актив не будет потерян из-за взлома.Upbit заявила, что клиентам не требуется предпринимать никаких действий для восстановления своих средств. Однако биржа попросила пользователей проявить терпение, пока она проводит аудит всей платформы и работает с регулирующими органами для завершения расследования.По сообщениям местных СМИ, финансовые власти начали выездные проверки, чтобы лучше разобраться в инциденте.Инцидент произошел на фоне важной вехи для Upbit, поскольку ее материнская компания, Dunamu, заключила сделку по поглощению на 10,3 миллиарда долларов с южнокорейской поисковой платформой Naver.Согласно поданным в среду документам, Naver Financial приобретет оператора Upbit, компанию Dunamu, в рамках сделки по обмену акциями на сумму 15,1 триллиона вон (около 10,3 миллиарда долларов). Naver выпустит 87,5 миллиона новых акций для акционеров Dunamu и впоследствии сделает Dunamu своей дочерней компанией, находящейся в полной собственности.В дополнение к планам по поглощению, Dunamu также планирует провести первичное публичное размещение акций (IPO) в США после завершения слияния.Помимо планов по поглощению и IPO, Naver и Dunamu, как сообщается, также планируют инвестировать почти 7 миллиардов долларов в течение следующих пяти лет в развитие экосистемы для технологий Web3 и искусственного интеллекта.