A Upbit, maior exchange de criptomoedas da Coreia do Sul em volume de negociação, confirmou nesta quinta-feira (27) que foi alvo de um ataque que resultou na retirada indevida de aproximadamente US$ 36,8 milhões. A plataforma identificou a movimentação irregular no início da manhã e bloqueou temporariamente depósitos e saques enquanto conduz uma análise completa do incidente.
O episódio ocorreu por volta das 4h42 no horário local, quando os invasores transferiram um conjunto de ativos da plataforma para uma carteira externa que não integra a infraestrutura oficial da exchange. De acordo com o comunicado, a retirada não autorizada envolveu tokens da rede Solana, entre eles SOL, BONK, JTO, PYTH, RAY, RENDER, USDC e outros ativos listados em uma relação preliminar divulgada pela Upbit.
“A Upbit prioriza a proteção dos ativos de seus membros e está realizando inspeções com procedimentos de segurança reforçados para todos os ativos potencialmente afetados. Continuaremos a fornecer atualizações rápidas e transparentes assim que qualquer informação relevante for identificada”, disse.
Ki Young Ju, fundador e CEO da Crypto Quant, comentou o ataque em sua conta no X, e afirmou que os coreanos estão impulsionando as altcoins, já que os bots de arbitragem não estão mais funcionando.
Upbit é hackeada
Como medida imediata, a empresa migrou todos os fundos para uma cold wallet. Essa estratégia busca isolar ativos em armazenamento offline e reduzir a superfície de ataque. A exchange informou ainda que conseguiu congelar cerca de US$ 8,18 milhões em LAYER, um dos tokens desviados. Além disso, a corretora acionou outros projetos e autoridades para auxiliarem na identificação e possível bloqueio do valor restante.
Confira nossas sugestões de Pre-Sales para investir agora
A Upbit comunicou que os saldos dos clientes serão cobertos com recursos próprios da empresa. Dessa forma, nenhum usuário terá prejuízo financeiro decorrente da invasão. A plataforma não divulgou detalhes sobre o vetor de ataque nem sobre o tipo de vulnerabilidade explorada, alegando que a investigação está em curso.
O incidente reacende preocupações sobre segurança operacional em exchanges centralizadas, especialmente as que lidam com grande volume de transações multi-chain.
A Upbit já havia enfrentado tentativas de intrusão no passado. Em maio de 2021, a exchange sofreu um roubo de 324 mil Ethereum de sua carteira online. Na época, o montante estava avaliado em US$ 50 milhões.
Desde então, a corretora intensificou recentemente seus mecanismos de monitoramento. Contudo, ainda assim sofreu a retirada não autorizada mais recente.