«Upbit», Janubiy Koreyaning yetakchi kriptovalyuta birjasi, payshanba kuni Solana asosidagi aktivlardan noqonuniy tarzda 54 milliard KRW (36 million AQSh dollari) miqdorida mablag’ olib chiqilganligini aniqladi.
Ushbu buzilish bir nechta tokenlarga, jumladan SOL, USDC, BONK, JUP, RAY, RENDER, ORCA va PYTH tokenlariga ta’sir qildi. O’g’irlangan mablag’lar noma’lum tashqi manzillarga olib ketildi. «Upbit» foydalanuvchilar mablag’larini xavfsizligini ta’minlash uchun Solana tarmog’i bo’yicha depozit va yechib olish jarayonlarini zudlik bilan to’xtatdi.
Birja tezkor choralar bilan javob beradi
«Upbit»ning eʼloniga ko’ra, «Upbit» zudlik bilan barcha Solana asosidagi aktivlar uchun depozit va yechib olish xizmatlarini to’xtatdi. Birja zarar ko‘lamini baholash va xavfsizlikni mustahkamlash uchun favqulodda tekshiruvlarni boshladi. 2025-yilning 26-27 noyabr kunlari «Upbit mijoz markazi»da favqulodda javob choralarini bildiruvchi bir nechta yangilanishlar chop etildi.
Hujum Solana ekotizimining keng doiradagi tokenlariga ta’sir qildi. SOL va USDC dan tashqari, Bu uzilish mashhur DeFi va memkoinlarga, jumladan BONK, Jupiter (JUP), Raydium (RAY), Render (RENDER), Orca (ORCA) va Pyth Network (PYTH) tokenlariga ham ta’sir ko’rsatdi. Bu tarqalish «Upbit»ning faol savdo va mablagʻlarni yechib olish uchun xizmat qiladigan issiq hamyon infratuzilmasini nishonga olganligini anglatadi.
«Upbit» g’ayrioddiy yechib olish faoliyatini aniqlagach, tongda barcha depozit va yechib olish xizmatlarini darhol to’xtatdi va favqulodda tekshiruvga kirishdi. Kompaniya shuningdek, “noto‘g‘ri chiqish”da ishtirok etgan barcha hamyon manzillarini oshkor qildi.
Nazorat qilayotgan xavfsizlik mutaxassislari foydalanuvchi aktivlarini himoya qilish uchun «Upbit» Solana token xizmatlarini to’xtatganligini tasdiqlashdi. Birja qo’shimcha yo’qotishlarni oldini olish uchun tezkor choralar ko’rdi, forensik guruhlar esa tergovni boshladi. Shu bilan birga, bu voqea uzluksiz ishlashida aloqa qiladigan issiq hamyon tizimlarining zaifliklari haqida xavotirlarni kuchaytirdi.
Bayramni buzuvchi Dunamu va Naver birlashuv marosimini buzdi
Ushbu voqea «Upbit» operatori «Dunamu» Koreyaning eng yirik portal kompaniyasi «Naver» bilan sun’iy intellekt va Web3 asosida global bozor yetakchiligini qo’lga kiritish rejasini e’lon qilgan kunning o’zida sodir bo’ldi. «Naver» va «Dunamu» hamda «Naver Financial» kompaniyalari kelgusi besh yil ichida ichki sun’iy intellekt va Web3 texnologiyalari ekotizimini rivojlantirish uchun 10 trillion von miqdorida sarmoya kiritishni rejalashtirishgan.
54 milliard KRW, taxminan 36 million dollar miqdoridagi yo’qotish, «Upbit» buzilishlarini yil ichidagi eng kattalari qatoriga qo’shadi. Shunga qaramay, bu sanoatning tarixiy xakerliklaridan bir nechta kichikroqdir. Aksariyat yo’qotishlar Solana tarmog’i aktivlariga tegishli bo’lib, bu uchishyo’li hujumdan ko’ra mo’ljalga olingan xususiyatlarni aks ettiradi.
Kompaniya shunday dedi: «Biz noqonuniy chiqish miqdorini aniqladik va mijozlar hech qanday zarar ko’rmasligi uchun Upbitning o’z aktivlari bilan to’liq qoplaymiz».
Oxirgi Upbit xakerlik hujumi bo’lganidan olti yil o’tib
Bu «Upbit» birinchi marta buzilishiga duch kelishi emas. 2019-yilning noyabrida xakerlar Janubiy Koreya birjasidan 342 ming adi ETH o’g’irlashgan. Bu buzilish 58 milliard von yoki o‘sha paytda taxminan 50 million AQSh dollar zarar keltirdi. Hozirgi kunda bu miqdor taxminan 1.04 milliard dollarga to‘g‘ri keladi.
Besh yil o’tganidan so’ng, o‘tgan yilning noyabr oyida, Koreya polisi jinoyatchilarni Shimoliy Koreya xakkerlar guruhi «Lazarus» va «Andariel» gumon qilinayotganligini rasmiyman tasdiqladi. Milliy Tergov Idorasi ma’lumotlariga ko‘ra, bunday qaror Shimoliy Koreya IP manzillaridan foydalanish va Shimoliy Koreyaga xos terminologiyadan foydalanish kabi dalillarga asoslangan (hamda ahamiyatsiz masalalarda qo‘llaniladigan iboralar singari), shuningdek, AQSh Federal Tekshirish Byurosi (FBI) bilan hamkorlikda olingan ma’lumotlarga tayangan holda qabul qilingan.
O‘g‘irlangan Efiriumning 57% emas, 43% qismini xakerlar uchta o‘zlari ishlab chiqqan kriptovalyuta birjalari orqali Bitkoinlarga aylantirib, darhol naqdlashtirishgan. Xavfsiz izlarga o‘ralgan qolgan 43% esa 13 davlatdagi 51 birja orqali o‘tkazilgan. Bu davlatlar orasida Xitoy, Amerika Qo‘shma Shtatlari, Gongkong va Shveytsariya ham bo’lgan.
2024-yil oktabr oyida Koreyalik hukumat Shveytsariyadagi sud organlarini qo‘shgan holda hamkorlikni so‘rab 4.8 Bitkoinni qaytarib oldi va uni «Upbit»ga qaytarishdi. Ammo qolgan davlatlar va birjalar ma’lum qilishicha, ular hamkorlikdan bosh tortishmoqda.