Upbit потеряла $30 млн: взлом горячего кошелька Solana
Южнокорейская биржа Upbit потеряла около $30 млн из горячего кошелька Solana; власти подозревают Lazarus Group из КНДР.
Крупнейшая биржа Южной Кореи Upbit лишилась примерно 44,5 млрд вон — около $30 млн — за считанные минуты. Инцидент произошёл в 4:42 утра по местному времени: сотни транзакций опустошили горячий кошелёк Solana раньше, чем сотрудники биржи заметили утечку. К моменту обнаружения было выведено более двадцати токенов, включая SOL, USDC, BONK, RENDER, LAYER, JUP, PYTH, ORCA и TRUMP. Холодные кошельки, по заявлению Upbit, не пострадали.
Главное
- Upbit потеряла около $30 млн (44,5 млрд вон) из горячего кошелька Solana, выведено более двадцати токенов
- Причиной названа уязвимость процесса подписи: предсказуемые данные позволяли восстановить приватные ключи из публичной истории транзакций
- Власти Южной Кореи подозревают Lazarus Group и готовят выездную проверку в офисах Upbit
- Upbit заморозила около $8,18 млн токенов LAYER и пообещала покрыть убытки клиентов из резервов
- В конце сентября Bitget потеряла $387,5 млн в результате атаки, которую Chainalysis связала с КНДР
Собственное расследование биржи указывает на уязвимость в процессе подписи транзакций: кошельки генерировали предсказуемые данные для подписи, и, изучив достаточный объём публичной истории транзакций в блокчейне Solana, злоумышленник смог восстановить приватные ключи из этого шаблона. Фишинговых писем, украденных устройств или инсайдера не было — только математика, применённая к данным, доступным любому в сети.
Глава CryptoQuant Ки Ён Джу назвал такую технику «почти невозможной для обычного хакера». По его словам, если вывод приватных ключей действительно произошёл так, как описала Upbit, то, помимо Lazarus Group из Северной Кореи, вряд ли какая-либо хакерская группировка способна на это.
Согласно отчёту Yonhap, южнокорейские власти подозревают в атаке именно Lazarus Group и готовят выездную проверку в офисах Upbit. Компания CertiK заявила журналистам, что скорость и масштаб выводов «напоминают предыдущие атаки, связанные с Lazarus», но не стала называть причастность подтверждённой. Окончательного вывода на основе ончейн-данных пока никто не опубликовал.
Upbit уже сталкивалась с подобным: в 2019 году биржа потеряла 342 000 ETH в результате взлома, который южнокорейская полиция также приписала Lazarus.
Биржа заморозила затронутые кошельки, перевела оставшиеся активы в холодное хранилище и заявила, что покроет убытки клиентов из собственных резервов. Совместно с командой проекта LAYER Upbit смогла заморозить около $8,18 млн украденных токенов LAYER и продолжает работу с правоохранительными органами по остальным средствам.
Приостановка вывода затронутых токенов вызвала побочный эффект: она временно нарушила арбитражную торговлю между Upbit и другими биржами, из-за чего цена SOL на платформе ненадолго оказалась выше, чем на других площадках.
Это второй крупный связанный с КНДР взлом биржи за последние недели. В конце сентября Bitget потеряла $387,5 млн после компрометации учётных данных третьей стороны и отправки мошеннических команд на вывод, которые обошли системы риск-контроля. Глава Bitget сообщил, что IP-адреса совпали с VPN-инфраструктурой, которую компания связывала с известной группой из КНДР, а Chainalysis позже также связала атаку с Северной Кореей. Защитный фонд Bitget размером более $464 млн покрывает эти потери.
Два разных взлома — два разных пути атаки и один и тот же предполагаемый исполнитель: у Bitget это были украденные учётные данные и социальная инженерия, у Upbit — слабость в генерации подписей.
Что это значит
По данным Startup Fortune, Upbit берёт на себя покрытие убытков клиентов из собственных резервов, поэтому пользователям личные потери, вероятно, не грозят. Для рынка важнее другое: схема подписи, годами работавшая в горячих кошельках крупной национальной биржи, оказалась уязвимой, а расследование властей Южной Кореи ещё не завершено. Второй за недели инцидент с подозрением на Lazarus показывает, что атакующие используют разные пути — от украденных учётных данных до криптографических слабостей.
📢 Главные новости крипторынка — коротко и первыми в нашем Telegram-канале.
Читайте также
Источник: Startup Fortune