- Upbit a détecté une sortie anormale de 37 millions de dollars d’actifs Solana, arrêtant immédiatement toutes les transactions utilisateurs.
- Exchange a transféré des actifs numériques dans des portefeuilles froids sécurisés afin de bloquer tout accès non autorisé supplémentaire.
- Les efforts de gel on-chain ont commencé, avec succès à bloquer jusqu’à présent ₩12 milliards en jetons LAYER.
Upbit, la principale plateforme d’échange de cryptomonnaies sud-coréenne, a confirmé une faille de sécurité ayant entraîné le transfert non autorisé d’environ 37 millions de dollars (54 milliards de KRW) d’actifs du réseau Solana. La bourse a immédiatement suspendu tous les dépôts et retraits sur le réseau Solana tout en plaçant son infrastructure en état d’audit d’urgence.
Une fuite soudaine de ressources
À 4h42 du matin KST, les systèmes d’Upbit ont détecté une sortie anormale d’un grand panier de jetons de l’écosystème Solana, incluant SOL, BONK, JUP, RAY, ORCA, RENDER, PYTH, TRUMP, USDC, et plus d’une douzaine d’autres. Ces actifs ont été retracés jusqu’à un seul portefeuille non identifié, ce qui a entraîné des contre-mesures urgentes.
L’échange a ensuite confirmé que l’incident était le résultat d’un retrait externe malveillant, désormais considéré comme une faille de sécurité.
En lien : « Solana Killer » Monad fait face à une vague de phishing quelques jours après sa sortie publique
Les actifs ont été transférés en stockage à froid
Quelques minutes après avoir détecté ces mouvements suspects, Upbit a mis fin à tous les services de dépôt et de retrait et a commencé à transférer chaque actif dans des portefeuilles froids sécurisés, des espaces isolés conçus pour bloquer les accès non autorisés.
La plateforme a également lancé des procédures de gel on-chain pour stopper le mouvement des jetons liés à la brèche. Jusqu’à présent, environ 12 milliards de ₩ de jetons LAYER ont déjà été gelés.
Un audit de sécurité complet des systèmes de portefeuilles et de l’infrastructure réseau d’Upbit, sur toutes les blockchains, pas seulement sur Solana, est actuellement en cours. Les services ne seront restaurés qu’après que chaque couche ait passé la révision.
Les utilisateurs ne perdront rien
Dans une mesure visant à prévenir une panique liée aux liquidités, le PDG de Dunamu, Oh Kyung-seok, a émis une garantie immédiate de remboursement intégral :
« Pour éviter tout dommage aux actifs des membres, la totalité du montant sera couverte par les avoirs d’Upbit. Nous tenons à réitérer que cela n’affectera pas les actifs des membres. »
Cette déclaration neutralise effectivement le risque utilisateur, transformant la perte de 37 millions de dollars d’une obligation du déposant en une dépense d’entreprise. Cela contraste fortement avec d’autres violations récentes de bourses où les fonds des utilisateurs ont été coupés ou gelés indéfiniment.
Une année d’objectifs de grande valeur
2025 a été une année forte pour la croissance des cryptomonnaies, mais les piratages ont tout de même causé d’importants dégâts. Hyper Vault a perdu 3,6 millions de dollars, le pont Shibarium environ 2,4 millions de dollars, et une arnaque de phishing a volé 783 BTC d’une valeur de 91 millions de dollars.
BTC Turk en Turquie a été touché pour jusqu’à 50 millions de dollars, tandis que Nobitex en Iran a subi une perte énorme de 90 millions de dollars. Malgré les progrès, la sécurité restait un défi majeur.
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
