Upbit sta indagando su un grave incidente di sicurezza dopo che decine di milioni di dollari in token basati su Solana sono stati drenati da uno dei suoi hot wallet. L’exchange ha interrotto tutti i trasferimenti e avviato un’analisi forense, segnando una delle più grandi violazioni dell’exchange coreano degli ultimi anni.
Un drenaggio ad alta velocità su Solana innesca una risposta di emergenza
Upbit ha rivelato che un utente malintenzionato è riuscito ad accedere all’hot wallet Solana e a spostare fondi su un ampio mix di token prima che l’exchange potesse reagire. I dati sulla catena mostrano che dozzine di asset sono stati spostati in un indirizzo non identificato, tra cui SOL, BONK, JUP, RAY, PYTH, RNDR, USDC e diversi token di ecosistema più piccoli.
Per saperne di più: Spiegazione di NTTPlazas: una guida completa su Solana
I prelievi sono stati eseguiti in un arco di tempo ristretto, un modello che secondo gli analisti della sicurezza è comune nelle violazioni legate a Solana a causa della rapida definitività della rete. Una volta che una chiave privata viene compromessa, un utente malintenzionato può spostarsi rapidamente attraverso i saldi dei token, lasciando poco spazio all’intervento difensivo.
Upbit si è mosso rapidamente dopo aver rilevato la violazione, congelando tutti i depositi e prelievi mentre lavorava per contenere il danno. L’exchange ha affermato che i saldi dei clienti non sono stati influenzati e che le perdite derivanti dal portafoglio compromesso saranno coperte utilizzando fondi aziendali. Questo messaggio ha contribuito a calmare i nervi nel mercato coreano, dove Upbit domina l’attività di trading locale e svolge un ruolo centrale nella liquidità.
L’indagine si espande mentre Upbit ricostruisce l’infrastruttura del portafoglio
Il lavoro dietro le quinte si è intensificato. Il team di sicurezza di Upbit sta ruotando le chiavi, implementando nuovi portafogli e isolando l’infrastruttura collegata all’indirizzo violato. L’exchange si sta inoltre coordinando con gli sviluppatori di Solana e le società forensi esterne per tracciare i movimenti dell’aggressore e impedire che i beni rubati raggiungano altre piattaforme di trading.
La stessa blockchain di Solana non è stata colpita, ma l’incidente ha rilanciato un dibattito di lunga data sulla sicurezza degli hot-wallet sulle reti ad alto rendimento. Gli scambi mantengono saldi limitati sull’hot-wallet per la liquidità operativa, ma la rapida risoluzione di Solana lascia poco tempo per bloccare i trasferimenti non autorizzati una volta che una chiave viene compromessa.
Questo non è un territorio sconosciuto per Upbit. Dopo l’hacking del 2019, l’exchange ha spostato la maggior parte delle sue partecipazioni in celle frigorifere. Anche così, l’ultima violazione mostra che mantenere un’impronta minima dell’hot-wallet non elimina l’esposizione se le credenziali di accesso vengono compromesse. Si prevede che le autorità di regolamentazione sudcoreane, che hanno rafforzato la supervisione ai sensi del Virtual Asset User Protection Act, esamineranno attentamente l’incidente.
Impatto sul mercato e cosa verrà dopo
La reazione del mercato alla violazione è stata limitata, con i trader che hanno citato la rapida divulgazione di Upbit e il suo impegno ad assorbire la perdita come fattori chiave per stabilizzare la liquidità locale. Le coppie di trading coreane sono rimaste stabili mentre gli investigatori hanno continuato a monitorare i movimenti del portafoglio compromesso.
L’incidente ha rinnovato l’esame della dipendenza degli scambi centralizzati dagli hot wallet, in particolare sulle reti ad alta velocità come Solana, dove i trasferimenti non autorizzati possono essere eseguiti prima che i sistemi di sicurezza li rilevino. Gli analisti hanno affermato che la combinazione tra regolamento rapido ed esposizione al portafoglio online rimane una vulnerabilità strutturale per il settore.
Scambia Solana e richiedi il bonus su MEXC
Upbit mira a ripristinare i servizi di deposito e prelievo solo dopo che la sua nuova infrastruttura di portafoglio avrà superato i controlli di sicurezza. Si prevede che l’exchange pubblicherà un resoconto completo dell’incidente una volta che gli investigatori avranno completato il loro lavoro, un rapporto che le autorità di regolamentazione e gli operatori del settore seguiranno da vicino.
La violazione evidenzia i rischi operativi in corso a livello di custodia, anche quando la blockchain sottostante rimane sicura. Con l’aumento della quota di scambio di Solana, è probabile che gli scambi si trovino ad affrontare un controllo più attento su come gestiscono la liquidità in tempo reale e proteggono i portafogli che devono rimanere online.
