Upbit sospende i prelievi dopo un furto di asset da 38,5 milioni di dollari sulla rete Solana

La principale piattaforma di scambio di criptovalute della Corea del Sud, Upbit, ha temporaneamente sospeso tutti i depositi e i prelievi dopo aver subito un grave furto di asset sulla rete Solana. L’exchange ha confermato un deflusso anomalo di asset digitali per un valore di circa 54 miliardi di won coreani, pari a circa 38,5 milioni di dollari, avvenuto nelle prime ore del 27 novembre. Secondo le dichiarazioni ufficiali, le transazioni sospette si sono verificate intorno alle 4:42 del mattino, ora locale.

Upbit ha rilevato movimenti insoliti su diversi token basati su Solana e ha immediatamente sospeso tutti i prelievi come misura d’emergenza. La società ha spiegato che gli asset sottratti sono stati trasferiti a un portafoglio esterno sconosciuto. L’incidente ha suscitato forte preoccupazione nell’intero settore crypto sudcoreano, dato il ruolo dominante di Upbit nel mercato locale.

Ampia gamma di token Solana coinvolti nell’attacco

Gli asset rubati includerebbero un’ampia selezione di token dell’ecosistema Solana. Si va da asset principali come SOL e USDC a meme token e token DeFi popolari come BONK, JUP, ORCA, PYTH, RAY, JTO e RENDER. Il mercato ha risentito anche dell’impatto su token più recenti e con minore liquidità. Dopo aver individuato l’anomalia, Upbit ha trasferito tutti gli asset rimanenti in cold wallet sicuri, per prevenire ulteriori trasferimenti irregolari.

Parallelamente, l’exchange ha avviato una revisione di sicurezza d’emergenza focalizzata sui sistemi di wallet collegati a Solana. Upbit ha inoltre confermato di aver già tentato azioni di congelamento on-chain, con l’aiuto dei team dei progetti e dei partner blockchain. L’exchange è riuscito a congelare una parte degli asset rubati, per un valore di circa 12 miliardi di won. I fondi restanti sono ancora oggetto di tracciamento attivo.

Upbit promette pieno rimborso e indagini in corso

La società madre di Upbit, Dunamu, si è mossa tempestivamente per rassicurare gli utenti. Il CEO Oh Kyung-seok ha dichiarato che l’exchange ha identificato con precisione l’entità della perdita e che coprirà l’intero ammontare utilizzando fondi aziendali. Ha sottolineato che gli asset dei clienti non subiranno alcun danno finanziario diretto a causa dell’accaduto.

Upbit ha inoltre confermato di essere al lavoro con le forze dell’ordine e con società di sicurezza blockchain. L’obiettivo è rintracciare i fondi sottratti, ampliare le attività di congelamento e supportare le indagini penali in arrivo. L’exchange ha anche invitato gli utenti a segnalare eventuali attività sospette o informazioni utili relative all’hack, affermando che la collaborazione dei clienti potrebbe accelerare i tentativi di recupero degli asset.

Servizi di deposito e prelievo verso una ripresa graduale

Upbit ha precisato che la sospensione attuale riguarda depositi e prelievi su tutta la piattaforma, non solo gli asset basati su Solana. L’exchange ha spiegato che sta rivedendo l’intera struttura di sicurezza dei sistemi di deposito e prelievo prima di ripristinare i servizi. La riapertura avverrà in modo graduale: ogni rete verrà riattivata solo dopo aver superato i controlli di sicurezza e ottenuto conferma della piena stabilità. Upbit non ha ancora fornito una tempistica precisa.

L’incidente si aggiunge alla crescente lista di furti crypto su larga scala legati ad attività cross-chain e all’esposizione degli hot wallet. Evidenzia inoltre i rischi crescenti associati a ecosistemi blockchain complessi come Solana, dove molti token condividono la stessa infrastruttura. Al momento, il trading degli utenti resta attivo, ma i movimenti di asset sono sottoposti a forti restrizioni. Il settore seguirà da vicino sia la rapidità con cui Upbit riuscirà a ripristinare le operazioni complete, sia l’eventuale capacità delle autorità di recuperare la maggior parte dei fondi rubati.