Upbit verliert 38,5 Mio. $ durch plötzlichen Solana-Abfluss, Auszahlungen eingefroren
Die südkoreanische Kryptobörse Upbit hat am 27. November vorübergehend alle Ein- und Auszahlungen gestoppt, nachdem sie eine unautorisierte Übertragung von Vermögenswerten festgestellt hatte.
Der Vorfall, der zu einem Verlust von etwa 38,5 Mio. $ führte, betraf eine breite Palette von Token auf der Solana-Blockchain.
Upbit friert Solana-gebundene Abhebungen ein
In einer heute früh veröffentlichten Mitteilung bestätigte Dunamu CEO Oh Kyung-seok, der Upbit betreibt, dass “abnormale Abhebungen” gegen 04:42 KST im Solana-Netzwerk stattfanden.
Der Abfluss betraf einen Korb von Solana-Ökosystem-Token, darunter SOL, USDC, BONK, JUP, RAY, PYTH, ORCA und mehrere kleinere Vermögenswerte wie Double Zero (2Z), Access Protocol (ACS), Magic Eden (ME) und andere an Solana gebundene Assets.
Der Vorfall wurde auch von mehreren Blockchain-Sicherheitsfirmen, darunter PeckShield, registriert. Vor Upbits ausführlicher Erklärung teilte PeckShield mit, dass die Wallets der Börse “kompromittiert” wurden und etwa 36 Mio. $ in Solana-basierten Vermögenswerten an eine unbekannte Adresse transferiert wurden.
Nach dem Vorfall informierte Upbit die Nutzer, dass es sofort alle Ein- und Auszahlungen ausgesetzt und verbleibende Mittel, die mit den betroffenen Vermögenswerten verbunden sind, in sichere Cold-Wallets verschoben hat. Die Börse berichtete, dass etwa 12 Milliarden Won an Solaire (LAYER)-Token bereits on-chain eingefroren wurden, wobei Bemühungen mit Projektteams und Institutionen fortgesetzt werden, um mehr der gestohlenen Token zu sperren.
Es wurde betont, dass Kunden keine Verluste aus dem Vorfall tragen werden, und erklärt, dass man den Umfang des Verlusts “intern identifiziert” habe und versprach, den gesamten Betrag aus eigenen Beständen zu decken. Die Firma versicherte auch, dass die Guthaben der Nutzer “nicht betroffen sein” werden.
In der Zwischenzeit läuft eine umfassendere Sicherheitsüberprüfung der Ein- und Auszahlsysteme des Unternehmens, über das Solana-Netzwerk hinaus, mit dem Ziel, die Dienste schrittweise wiederherzustellen, sobald die Überprüfungen abgeschlossen sind.
Ein hartnäckiges branchenweites Problem
Der Vorfall bei Upbit hat erneut die anhaltenden Sicherheitsprobleme von Börsen für digitale Vermögenswerte ins Blickfeld gerückt. Dies setzt ein beunruhigendes jährliches Muster fort. Laut einem früheren Bericht von PeckShield gab es allein im September etwa 20 große Expolits, durch die etwa 127 Mio. $ verloren gingen. Obwohl dies einen Rückgang von 22 % gegenüber den 163 Mio. $ im August darstellt, war es dennoch ein schwerer Schlag für Nutzer und Projekte.
Zu den größten Vorfällen zählten unter anderem der 44 Mio. $ Exploit von UXLINK, bei dem Angreifer eine Multi-Signatur-Wallet manipulierten und später den Markt mit neu geprägten Token fluteten, sowie der 41,5 Mio. $ Verlust von SwissBorg, der mit einem kompromittierten Solana-Staking-Anbieter zusammenhing.
Einer der jüngsten Vorfälle betraf die OG DeFi-Plattform Balancer, die am 3. November mehr als 128 Mio. $ in verschiedenen Kryptowährungen an Hacker verlor.
Diese Fälle sind Teil eines noch breiteren Musters, bei dem laut Analyse des On-Chain-Sicherheitsanbieters Hacken bereits zur Jahresmitte mehr als 3,1 Milliarden $ gestohlen wurden, was die Gesamtjahreszahl für 2024 übertrifft.
