Zerebro
Bitcoin
Quantus
Pearl
Starknet
ZKsync
NEAR Protocol
Ideas clave:
- Upbit perdió casi 38 millones de activos basados en Solana debido a una transferencia no autorizada.
- Las fichas afectadas son SOL, TRUMP, BONK, JUP, RENDER y más de 12 fichas Solana.
- Upbit detuvo los depósitos y retiradas y afirmó que cubriría las pérdidas de los usuarios en su totalidad.
Upbit, la principal bolsa de criptomonedas de Corea del Sur, informó de una importante violación de sus activos basados en Solana. Descubrió retiradas no autorizadas de uno de sus monederos calientes.
Los piratas informáticos robaron tokens por valor de unos 38 millones de dólares. Vaciaron Solana (SOL), Trump Oficial (TRUMP), Bonk (BONK) y Jupiter (JUP). También atacaron muchos otros activos del ecosistema Solana.
El incidente supone otro importante hackeo de criptomonedas este mes. Ha llamado mucho la atención debido al papel clave de Upbit en el mercado de activos digitales de Corea.
El ecosistema de Solana se ve afectado porque Upbit pierde 38 millones de dólares en un robo de criptomonedas
Upbit confirmó que se detectaron flujos de salida anormales en la red Solana a primera hora del 27 de noviembre. Esto provocó el cierre inmediato de los servicios de depósito y retirada.
Upbit informó de que en una transacción se movieron unos 54.000 millones de wones, por valor de 38 millones de dólares. Los fondos se transfirieron a un monedero externo no identificado.
Una amplia gama de tokens basados en Solana se han visto afectados. Entre ellos se encuentran proyectos como BONK, JUP, ORCA, PYTH, RAY y USDC. Otros afectados son 2Z, ACS, DOOD, DRIFT, HUMA, IO, JTO, LAYER, MEW, MOODENG, PENGU, RENDER, SONIC, SOON y TRUMP.
Upbit declaró que la brecha estaba aislada a los activos mantenidos en una dirección de hot-wallet vinculada a la red Solana. La bolsa inició una inspección completa de su infraestructura una vez identificada la transferencia no autorizada. Se trasladaron los fondos no afectados a un almacenamiento en frío para mayor seguridad.
El equipo dijo que los sistemas internos de vigilancia detectaron el suceso rápidamente. Esto permite a los equipos de seguridad empezar a coordinarse con los investigadores de la cadena para seguir el movimiento de los fondos robados.
Además, la bolsa reveló que cubriría todas las pérdidas de los usuarios utilizando activos de la empresa. Esta garantía se emitió poco después de que los socios de seguridad empezaran a congelar algunos tokens, incluida una parte de las participaciones de Solayer (LAYER).
Upbit aseguró a sus clientes que sus cuentas no sufrirían pérdidas en el hackeo de criptomonedas. Contuvo las retiradas no autorizadas antes de que se extendieran por otras redes.
La Bolsa responde con medidas de seguridad de emergencia
Tras descubrirse la cartera comprometida, la criptobolsa coreana inició una revisión de emergencia de todas las redes asociadas. Se contrataron empresas de análisis en la cadena de bloques para rastrear los tokens agotados.
Además, algunos equipos del proyecto de Solana empezaron a evaluar la posibilidad de congelar o marcar los activos transferidos. La bolsa dijo que la prioridad era detener las salidas anómalas adicionales. También garantiza la seguridad de los activos digitales de almacenamiento en frío restantes.
El equipo también inició la coordinación con las autoridades investigadoras, subrayando que los sistemas de monedero y las interfaces de red se someterían a verificación antes de reabrir los servicios.
La bolsa trasladó todos los activos relacionados con Solana a entornos más seguros. Esto formaba parte de su respuesta de emergencia. Las investigaciones revelarán cómo se vio comprometida la dirección del monedero caliente. También comprobarán si el exploit procedía de una mala gestión externa o interna.
Los depósitos y retiradas permanecerán en pausa hasta que finalice la revisión de todo el sistema. La empresa señaló que evitar que se repitan los incidentes requiere un enfoque renovado del aislamiento del monedero y de la autenticación de las transacciones.
Aumento de la preocupación por la seguridad con Upbit en los mercados globales de criptomonedas
El hackeo de criptomonedas provocó decisiones instantáneas en los precios de todo el ecosistema de Solana. El precio de SOL revirtió parte de sus nuevas ganancias y cotizó en torno a los 142 $, tras haber alcanzado previamente máximos de 144 $.
La volatilidad del mercado disminuyó rápidamente. Aun así, los tokens BONK, JUP, RENDER y PENGU cayeron más de un 1,5% pocas horas después de la filtración. Los operadores atribuyeron el retroceso a la preocupación por posibles liquidaciones o ventas relacionadas con el monedero pirateado.
Upbit dijo que los datos en tiempo real de los exploradores de Solana detectaron el problema rápidamente. Los paneles de seguridad también ayudaron a detectar a tiempo las retiradas anómalas.
El pirateo de criptomonedas también se produce tras otros recientes incidentes de seguridad relacionados con DeFi e intercambios. Eso añade presión a unos mercados que ya vigilan los flujos de liquidez.
La preocupación por la seguridad está aumentando en los mercados mundiales de criptomonedas. Países como Japón están trabajando para reforzar los marcos de protección de los inversores.
La Agencia de Servicios Financieros de Japón está preparando nuevas normas. Estas normas obligarían a las bolsas a mantener reservas de responsabilidad para salvaguardar a los usuarios de hackeos o fallos operativos.
Los acontecimientos empresariales añaden presión a la situación
El incidente se produjo durante un periodo de gran transición corporativa de la empresa matriz de Upbit, Dunamu. La empresa está siendo absorbida por Naver Financial por valor de 10.300 millones de dólares. Es uno de los mayores grupos tecnológicos y financieros de Corea del Sur.
Este cambio ya ha sometido a la bolsa a vigilancia reguladora y operativa. La Unidad de Inteligencia Financiera multó a Upbit con 25 millones de dólares. También prohibió a la bolsa introducir nuevos clientes durante tres meses debido a infracciones en materia de AML y KYC.
Los observadores del sector se han interesado por el momento en que se produjo el pirateo, ya que el sector prevé más implantaciones de cumplimiento en Corea del Sur. Recientemente, los gobiernos han señalado planes para intensificar la vigilancia de las bolsas nacionales.
Pretenden imponer sanciones a las plataformas incumplidoras. También pretenden bloquear servicios temporalmente. Estas medidas van dirigidas a las bolsas que no cumplen las normas de conformidad.
El reciente evento de Upbit se consideró influyente para las futuras deliberaciones reguladoras. Las normas de seguridad de los monederos se destacaron como una preocupación clave.
También se sometieron a escrutinio las prácticas de custodia centralizada. Se declaró que no se deducirían activos de clientes para cubrir pérdidas. Se prometió un informe técnico completo una vez concluida la investigación.
