Upbit suspend les retraits après un vol d’actifs de 38,5 millions de dollars sur le réseau Solana

La plus grande plateforme d’échange de crypto-actifs de Corée du Sud, Upbit, a temporairement suspendu tous les dépôts et retraits, après avoir subi un vol majeur d’actifs sur le réseau Solana. La plateforme a confirmé un flux anormal de crypto-actifs d’une valeur d’environ 54 milliards de wons coréens, soit près de 38,5 millions de dollars. L’incident s’est produit tôt le 27 novembre. Selon les déclarations officielles, les transactions suspectes ont eu lieu vers 4 h 42, heure locale.

Upbit a détecté des mouvements inhabituels impliquant plusieurs jetons basés sur Solana et a rapidement suspendu tous les retraits à titre de mesure d’urgence. La société a indiqué que les actifs volés avaient été transférés vers un portefeuille externe inconnu. L’incident a suscité une vive inquiétude au sein de l’industrie crypto sud-coréenne, compte tenu de la position dominante d’Upbit sur le marché local.

Large éventail de jetons Solana touchés par l’attaque

Les actifs dérobés comprendraient une large liste de jetons de l’écosystème Solana. Ils vont des principaux jetons comme SOL et USDC à des jetons mèmes et DeFi populaires, tels que BONK, JUP, ORCA, PYTH, RAY, JTO et RENDER. Plusieurs jetons plus récents ou moins liquides ont également été affectés. Après la détection du vol, Upbit a transféré tous les actifs restants vers des portefeuilles froids sécurisés, afin d’empêcher toute nouvelle transaction anormale.

Dans le même temps, la plateforme a lancé un audit de sécurité d’urgence, ciblant spécifiquement les systèmes de portefeuilles liés à Solana. Upbit a aussi confirmé avoir déjà tenté des actions de gel on-chain, avec l’aide des équipes de projets et de partenaires blockchain. La plateforme est parvenue à geler une partie des actifs volés, d’une valeur d’environ 12 milliards de wons. Les fonds restants font toujours l’objet d’un suivi actif.

Upbit promet un remboursement intégral et poursuit l’enquête

La société mère d’Upbit, Dunamu, a rapidement réagi pour rassurer les utilisateurs. Son directeur général, Oh Kyung-seok, a déclaré que la plateforme avait identifié avec précision l’ampleur de la perte et qu’elle couvrirait l’intégralité du montant avec ses propres fonds. Il a insisté sur le fait qu’aucun actif client ne subirait de dommage financier direct à la suite de cet incident.

Upbit a également confirmé sa coopération avec les autorités et des sociétés spécialisées en cybersécurité blockchain. L’objectif est de tracer les fonds volés, renforcer les mesures de gel et soutenir toute enquête criminelle à venir. La plateforme a par ailleurs demandé aux utilisateurs de signaler toute activité suspecte ou information liée au piratage. Upbit a déclaré que la coopération des clients pourrait accélérer les efforts de récupération des actifs.

Les services de dépôt et de retrait reprennent progressivement

Upbit a précisé que la suspension actuelle touche l’ensemble des dépôts et retraits sur la plateforme, et pas seulement les actifs basés sur Solana. Elle a indiqué qu’elle examinait toute l’architecture de sécurité de ses systèmes de dépôts et retraits avant de rétablir les services. La reprise se fera progressivement. Chaque réseau sera rouvert uniquement après la réussite des contrôles de sécurité et la confirmation de sa stabilité. Upbit n’a pas encore donné de calendrier précis.

Cet incident s’ajoute à une liste croissante de vols de crypto-actifs à grande échelle liés aux interactions inter-chaînes et à l’exposition des portefeuilles chauds. Il met également en lumière les risques accrus associés aux écosystèmes blockchain complexes comme Solana, où de nombreux jetons reposent sur une infrastructure similaire. Pour l’heure, le trading reste actif, mais les mouvements d’actifs sont fortement limités. L’industrie surveillera de près la rapidité avec laquelle Upbit pourra rétablir l’intégralité de ses opérations, ainsi que la capacité des autorités à récupérer une part importante des fonds volés.