Upbit, la mayor exchange de criptomonedas de Corea del Sur por volumen de negociación, confirmó este jueves (27) que fue objetivo de un ataque que resultó en el retiro indebido de aproximadamente USD 36,8 millones. La plataforma identificó el movimiento irregular a primera hora de la mañana y bloqueó temporalmente depósitos y retiros mientras realiza un análisis completo del incidente.
El episodio ocurrió alrededor de las 4:42, hora local, cuando los atacantes transfirieron un conjunto de activos de la plataforma a una cartera externa que no forma parte de la infraestructura oficial de la exchange. Según el comunicado, el retiro no autorizado involucró tokens de la red Solana, entre ellos SOL, BONK, JTO, PYTH, RAY, RENDER, USDC y otros activos incluidos en una lista preliminar publicada por Upbit.
“Upbit prioriza la protección de los activos de sus usuarios y está realizando inspecciones con procedimientos de seguridad reforzados para todos los activos potencialmente afectados. Continuaremos proporcionando actualizaciones rápidas y transparentes en cuanto se identifique cualquier información relevante”, señaló la empresa.
Ki Young Ju, fundador y CEO de CryptoQuant, comentó sobre el ataque en su cuenta en X y afirmó que los coreanos están impulsando las altcoins, ya que los bots de arbitraje dejaron de funcionar.
- Lee también: Bitcoin Hoy 27/11/2025: BTC vuelve a los USD 91.000 y gana participación sobre las altcoins
Upbit sufre hackeo
Como medida inmediata, la empresa trasladó todos los fondos a una cold wallet. Esta estrategia busca aislar los activos en almacenamiento offline y reducir la superficie de ataque. La exchange informó además que logró congelar cerca de USD 8,18 millones en LAYER, uno de los tokens desviados. También activó contactos con otros proyectos y autoridades para ayudar en la identificación y posible bloqueo del valor restante.
Upbit comunicó que los saldos de los clientes serán cubiertos con recursos propios de la empresa. De esta forma, ningún usuario tendrá pérdida financiera derivada de la invasión. La plataforma no divulgó detalles sobre el vector del ataque ni sobre el tipo de vulnerabilidad explotada, alegando que la investigación continúa.
El incidente reaviva preocupaciones sobre la seguridad operativa en exchanges centralizadas, especialmente aquellas que manejan un alto volumen de transacciones multichain.
Upbit ya había enfrentado intentos de intrusión en el pasado. En mayo de 2021, la exchange sufrió el robo de 324.000 Ethereum desde su cartera online. En ese momento, el monto estaba valorado en USD 50 millones.
Desde entonces, la empresa reforzó recientemente sus mecanismos de monitoreo. Sin embargo, aun así sufrió este retiro no autorizado.