Южнокорейская криптобиржа Upbit столкнулась со взломом горячего кошелька сети Solana, в результате которого было похищено около $38 млн.

Инцидент произошел 27 ноября 2025 года — менее чем через сутки после того, как Naver окончательно завершила сделку по покупке материнской компании Dunamu. После обнаружения проблемы биржа остановила все операции.

Upbit подтвердила факт несанкционированного вывода средств и моментально приостановила транзакции с активами Solana. По данным компании, подозрительная активность была зафиксирована около 04:42 утра. С горячего кошелька вывели примерно 54 млрд вон в более чем двадцати разных токенах. Среди похищенных активов — SOL, USDC, BONK, RAY, JUP, а также подтвердженные позднее Jito (JTO), Moodeng (MOODENG), Official Trump (TRUMP), Access Protocol (ACS) и Sonic SVM (SONIC).

В Dunamu уточнили, что средства были отправлены на «неизвестный внешний адрес». Холодные кошельки Upbit при этом не пострадали. Глава Dunamu О Кен-сок отметил, что объем потерь был оперативно установлен после подтверждения инцидента. Upbit полностью возместит ущерб за счет собственных резервов.

В ходе восстановительных мер биржа изолировала скомпрометированный кошелек, переместила активы в холодное хранение и начала комплексную проверку систем ввода и вывода средств в разных блокчейнах. Upbit взаимодействует с командами проектов Solana, чтобы заблокировать похищенные токены. В частности, Solayer (LAYER) был заморожен на сумму около 23 млрд вон (около $15.7 млн) — значительно больше, чем ранее объявленные $8.18 млн.