Hack na Upbit o wartości 30 mln USD mniej niż 24 godziny po ogłoszeniu fuzji o wartości 10 mld USD

Największa południowokoreańska giełda kryptowalut ledwo zdążyła uczcić historyczną fuzję z Naver, zanim obudziła się w chaosie.

We wczesnych godzinach porannych 27 listopada, zaledwie kilka godzin po tym, jak Dunamu i Naver ogłosiły integrację korporacyjną o wartości 10 miliardów dolarów, hakerzy uderzyli w gorący portfel Upbit i wyssali 44,5 miliarda KRW (~30,4 miliona USD) w tokenach ekosystemu Solana.

Czasu nie można zignorować. Największa transakcja korporacyjna w koreańskim sektorze technologicznym od lat natychmiast sprawiła, że Dunamu stało się globalnym nagłówkiem i najwyraźniej umieściło neonowy cel nad swoją infrastrukturą.

Hack, który uderzył następnego ranka

Zgodnie z oficjalnym komunikatem Dunamu, nienormalne wycofanie nastąpiło o 4:42 czasu KST.

Atakujący usunęli 24 różne aktywa oparte na Solanie (w tym SOL, RAY, JUP i BONK) bezpośrednio z gorącego portfela Upbit.

Południowokoreańskie media Chosun Ilbo i Yonhap News potwierdziły to wydarzenie i szczegółowo opisały, jak szybko zareagowały organy regulacyjne. Służba Nadzoru Finansowego (FSS) wysłała zespół inspekcji awaryjnej tego samego ranka, a dochodzenie ma potrwać do 5 grudnia.

Upbit oświadczył już, że wszystkie fundusze użytkowników zostaną w pełni pokryte z aktywów firmy.

Wzór "rocznicowy", którego nikt nie przeoczył

Koreańscy analitycy cyberbezpieczeństwa natychmiast zwrócili uwagę na coś mrożącego krew w żyłach: 27 listopada to rocznica niesławnego włamania na Upbit w 2019 roku, kradzieży 50 milionów dolarów przypisywanej północnokoreańskiej grupie Lazarus.

Profesor Hwang Suk-jin i inni eksperci zauważyli, że precyzja, czas i data rocznicy przypominają podręcznik Lazarusa, zwłaszcza biorąc pod uwagę długą historię grupy atakującej koreańskie giełdy i wykorzystującej momenty transformacji korporacyjnej.

Giełda w trakcie wielomiliardowej fuzji jest głośna, rozproszona i podatna na ataki. Atakujący wyraźnie zrozumieli ten moment.

Baner Weex

Większy obraz: Transakcja o wartości 10 miliardów dolarów z cieniem 30 milionów dolarów

Ten hack ląduje tuż obok jednej z największych historii biznesowych roku związanych z kryptowalutami, wchłonięcia Dunamu przez Naver w ramach transformacyjnej transakcji, która przekształca koreański krajobraz technologiczny.

Upbit miał wejść w kolejny rozdział z silniejszym wsparciem instytucjonalnym, głębszymi zasobami i większą stabilnością. Zamiast tego, pierwszy nagłówek po fuzji przypomina, że infrastruktura kryptowalutowa, nawet na poziomie krajowym, pozostaje aktywnym polem bitwy.

Implikacja jest jasna: kiedy twoja firma z dnia na dzień staje się celem o wartości 10 miliardów dolarów, atakujący również się zwiększają.

Podsumowanie

Upbit ma rezerwy, aby wchłonąć tę stratę, organy regulacyjne są już w budynku, a użytkownicy nie zjedzą szkód. Prawdziwą historią jest symbolika, główna giełda uderzyła rano po największym ogłoszeniu korporacyjnym.

Niezależnie od tego, czy jest to oportunizm, wyczucie czasu, czy celowe przesłanie, fuzja Dunamu-Naver ma teraz nieoczekiwany ciąg dalszy. I zaczyna się od naruszenia.