Криптобіржа Upbit повідомила про злом і втрату $38 млн з гарячого гаманця

Інцидент стався 27 листопада 2025 року — менш ніж через добу після того, як Naver остаточно завершила угоду щодо купівлі материнської компанії Dunamu. Після виявлення проблеми біржа зупинила усі операції.

Upbit підтвердила факт несанкціонованого виведення коштів та моментально призупинила транзакції з активами Solana. За даними компанії, підозрілу активність було зафіксовано близько 04:42 ранку. З гарячого гаманця вивели приблизно 54 млрд в більш ніж двадцяти різних токенах. Серед викрадених активів — SOL, USDC, BONK, RAY, JUP, а також підтверджені пізніше Jito (JTO), Moodeng (MOODENG), Official Trump (TRUMP), Access Protocol (ACS) та Sonic SVM (SONIC).

У Dunamu уточнили, що кошти були відправлені на «невідому зовнішню адресу». Холодні гаманці Upbit при цьому не постраждали. Глава Dunamu Про Кен-Сок зазначив, що обсяг втрат був оперативно встановлений після підтвердження інциденту. Upbit повністю відшкодує збитки за рахунок власних резервів.

У ході відновлювальних заходів біржа ізолювала скомпрометований гаманець, перемістила активи в холодне зберігання та розпочала комплексну перевірку систем введення та виведення коштів у різних блокчейнах. Upbit взаємодіє з командами проєктів Solana, щоб заблокувати викрадені токени. Зокрема, Solayer (LAYER) було заморожено на суму близько 23 млрд вон (близько $15.7 млн) — значно більше, ніж раніше оголошені $8.18 млн.