Upbit Sletter Innskuddsadresser etter Sikkerhetsbrudd
Sør-Koreas største kryptobørs, Upbit, har slettet alle eksisterende innskuddsadresser og bedt brukerne om å generere nye adresser etter et nylig sikkerhetsbrudd som resulterte i tap av omtrent 44,5 milliarder koreanske won i digitale eiendeler. Tiltaket kommer mens plattformen gjenoppretter tjenestene etter hackingen den 27. november, som målrettet Solana-baserte tokens.
Upbit opplyste at de har fjernet alle gamle innskuddsadresser fra systemet som en del av vedlikeholdet av lommebøkene og for å styrke sikkerheten. Som et resultat må alle kunder nå be om nye innskuddsadresser i sine Upbit-kontoer før de sender midler. Gamle adresser vil ikke lenger fungere og kan føre til forsinkelser eller mislykkede innskudd hvis de brukes.
«Hendelsen førte til at Upbit suspenderte innskudd og uttak mens de flyttet gjenværende midler til kald lagring og gjennomgikk sine lommeboksystemer.»
Upbit har begynt å åpne innskudd og uttak i faser for utvalgte eiendeler og nettverk etter å ha fullført sikkerhetskontroller. Samtidig har de oppfordret brukerne til å slette eventuelle tidligere lagrede Upbit-innskuddsadresser fra personlige lommebøker eller andre børser for å forhindre misbruk, og til å kun stole på de nye adressene som ble utstedt etter vedlikeholdet.
Upbit har bekreftet at de vil dekke alle berørte kundemidler fra sine egne selskapsreserver, slik at brukerne ikke vil pådra seg noe direkte tap fra bruddet på Solana hot wallet. Børsens morselskap, Dunamu, bekreftet at medlemseiendeler utgjorde størsteparten av de stjålne midlene, og at selskapets beholdninger vil absorbere virkningen mens tjenestene gjenopprettes.
Selskapet la til at de allerede har frosset en del av de stjålne tokenene i samarbeid med prosjektteam og blockchain-analysefirmaer. De fryste eiendelene representerer en del av det totale tapet og forblir låst mens etterforskere sporer de gjenværende myntene på kjeden og overvåker eventuelle forsøk på å flytte eller kontante dem ut.
Etterforskning og Sikkerhetstiltak
Sørkoreanske myndigheter, inkludert Korea Internet and Security Agency og Financial Supervisory Service, har åpnet en formell etterforskning av hendelsen. Lokale rapporter indikerer at etterforskere undersøker om angrepet er knyttet til Nord-Koreas Lazarus Group, som har vært involvert i tidligere kryptohack.
Upbit opplyste at de omstrukturerer sin lommeboksinfrastruktur og sikkerhetsprosedyrer, og vil opprettholde fasede begrensninger inntil gjennomgangen er fullført.
