Крупнейшая южнокорейская криптобиржа Upbit проводит один из самых масштабных сбросов безопасности за всё время. Биржа удалила все старые адреса депозитов на своей платформе. Теперь пользователи должны генерировать новые адреса перед внесением любых депозитов. Это решение принято не просто так. Оно последовало за нарушением безопасности 27 ноября, когда хакерам удалось вывести около 44,5 [...]Крупнейшая южнокорейская криптобиржа Upbit проводит один из самых масштабных сбросов безопасности за всё время. Биржа удалила все старые адреса депозитов на своей платформе. Теперь пользователи должны генерировать новые адреса перед внесением любых депозитов. Это решение принято не просто так. Оно последовало за нарушением безопасности 27 ноября, когда хакерам удалось вывести около 44,5 [...]

Upbit удаляет все старые адреса депозитов после взлома на 44,5 миллиарда KRW

2025/12/06 02:02

Крупнейшая криптовалютная биржа Южной Кореи Upbit проводит один из самых масштабных сбросов проверки безопасности за всю историю. Биржа удалила все старые адреса депозита на своей платформе. Теперь пользователи должны сгенерировать новые адреса перед внесением любых депозитов.

Этот шаг не был принят легкомысленно. Он последовал за нарушением безопасности 27 ноября, когда хакерам удалось вывести активы на сумму около 44,5 миллиардов KRW, связанные с сетью Solana. Upbit не просто латает дыру. Она перестраивает стены.

Принудительный сброс после серьезного нарушения безопасности

Upbit не называет это простым обновлением обслуживания. Это полный структурный сброс.

27 ноября хакеры не просто воспользовались ошибкой в цепочке. Они проникли во внутренний процесс операций вывода Upbit. Это та часть системы, которая управляет адресами, одобрениями и фактическими движениями исходящих средств.

Как только атакующие касаются уровня управления кошельком, старые адреса становятся небезопасными, даже если сами ключи не были скомпрометированы. Каналы, контролирующие эти адреса, были раскрыты.

Поэтому Upbit выбрала единственный вариант, который полностью устраняет риск:

  • Удалить все старые адреса депозита.
  • Отключить все старые каналы.
  • Развернуть полностью новую инфраструктуру управления адресами.

Теперь пользователи должны генерировать новые адреса депозита. Все, что отправлено на старые адреса, не будет распознано. Сброс абсолютен.

Депозиты и выводы возвращаются поэтапно

Upbit сообщает, что депозиты и выводы будут открываться постепенно.

Начиная с 17:00, 5 декабря (KST), биржа начнет восстанавливать функциональность для:

  •  33 активов  
  •  21 сети

Развертывание будет происходить поэтапно. Не все возвращается сразу. Выверенные сроки сигнализируют о том, что Upbit завершила большую часть внутренних проверок кошельков, но все еще тестирует, как новая архитектура ведет себя в реальных условиях.

Поэтапное открытие также дает инженерной команде возможность отслеживать объемы, наблюдать за закономерностями и подтверждать, что никакие нарушения не возникают повторно.

Это тот тип позиции безопасности, который биржа принимает после реального испуга, когда атакующие не просто украли средства, но затронули более глубокую логику системы.

Почему полное удаление адресов было необходимо

Большинство пользователей сначала задавались вопросом: Почему удалить все старые адреса? Почему Upbit не могла просто заморозить выводы или ротировать ключи?

Ответ прост:

  • Атака была направлена не на блокчейн. Она была направлена на внутренние процессы Upbit.

Уязвимость существовала на операционном уровне, а не на уровне протокола. Когда хакеры достигают инфраструктуры, управляющей маршрутизацией адресов, вся система отображения становится ненадежной. Даже если сами адреса все еще работают, внутренняя логика, контролирующая их, могла быть скомпрометирована.

Поэтому Upbit действовала решительно:

  • Сбросить все.  
  • Отрезать скомпрометированные маршруты.  
  • Отключить каждую устаревшую конфигурацию.  
  • Перестроить систему адресов с нуля. 

Это самый безопасный подход, который биржи принимают, когда их внутренние уровни управления кошельками взломаны. Это предотвращает повторные атаки, скрытые эксплойты или медленно действующие уязвимости, которые могли остаться в системе.

Полная компенсация остается в силе

Несмотря на потерю 44,5 миллиардов KRW, Upbit заявляет, что по-прежнему обязуется предоставить полную компенсацию.

Биржа имеет давнюю репутацию в Корее по покрытию потерь пользователей от взломов или операционных сбоев. Этот инцидент не изменил эту позицию. Для пользователей это важное заверение, особенно на рынке, где нарушения безопасности исторически вызывали массовое падение доверия к биржам.

Компенсация также стабилизирует настроения. Пользователи знают, что их балансы в безопасности. Основное нарушение является процедурным, а не финансовым.

Рынок альткоинов Кореи готовится к воздействию

Хотя сброс Upbit в первую очередь является мерой безопасности, он также вызовет рыночные последствия, особенно в розничной среде Кореи, насыщенной альткоинами.

Когда Upbit заморозила депозиты и выводы после взлома, это непреднамеренно создало искажения цен. Токены на основе Solana с малой капитализацией выросли, поскольку ликвидность иссякла.

Без новых токенов, поступающих на биржу, предложение сократилось, в то время как спрос оставался высоким. Корейские трейдеры часто быстро прыгают в арбитражные разрывы, усиливая движения цен.

Но как только Upbit вновь откроет кошельки для этих активов:

  •  Ликвидность возвращается.
  •  Арбитражные потоки нормализуются.
  •  Цены сходятся с глобальными средними.

Резкие локальные премии на токены Solana с низкой капитализацией почти наверняка исчезнут. Ценовые разрывы, вызванные FOMO эмоциями, исчезают в тот момент, когда пользователи снова могут вносить депозиты. Токены, которые видели изолированные скачки на корейском рынке, могут резко откатиться.

Это обычная схема в Корее:

Заморозка депозитов → падение предложения → рост альткоинов → открытие обрушивает премию.

Пользователи, держащие эти токены, должны готовиться к нормализации.

Что пользователи должны сделать сейчас  

Самое важное действие просто:

  • Сгенерировать новые адреса депозита. Немедленно.

Upbit не будет поддерживать депозиты на старые адреса. Если пользователи по ошибке отправят средства на удаленные адреса, эти депозиты, вероятно, не могут быть восстановлены.

Пользователи должны:

  •   Открыть приложение Upbit или веб-аккаунт
  •   Перейти на страницу своего кошелька
  •   Сгенерировать новые адреса депозита для каждого актива, которым они владеют
  •   Дождаться поэтапного графика открытия Upbit перед переводом
  •   Дважды проверить тип сети перед отправкой любых токенов

Этот сброс не является опциональным. Каждый старый адрес пользователя теперь недействителен.

Новая эра безопасности для Upbit  

Удаление всех адресов депозита - это не мелкий шаг. Это полная архитектурная модернизация. Это показывает, что Upbit не пытается исправить одну дыру, она перестраивает весь коридор, где эти дыры образовались.

Биржа, похоже, обязуется:

  •   Укрепить инфраструктуру своего кошелька
  •   Восстановить доверие пользователей
  •   Устранить любое оставшееся воздействие
  •   Обеспечить отсутствие повторения взлома 27 ноября

С поэтапным открытием, начинающимся 5 декабря, Upbit вступает в новую структуру безопасности. Пользователи адаптируются. Рынки сбрасываются. Токены с низкой капитализацией стабилизируются. И крупнейшая биржа Кореи сигнализирует, что сбросы безопасности иногда важнее удобства.

Раскрытие информации: Это не торговый или инвестиционный совет. Всегда проводите собственное исследование перед покупкой любой криптовалюты или инвестированием в любые услуги.

Следите за нами в Twitter @nulltxnews чтобы быть в курсе последних новостей о Крипто, NFT, ИИ, Кибербезопасности, Распределенных вычислениях и Метавселенной!

Отказ от ответственности: Статьи, размещенные на этом веб-сайте, взяты из общедоступных источников и предоставляются исключительно в информационных целях. Они не обязательно отражают точку зрения MEXC. Все права принадлежат первоисточникам. Если вы считаете, что какой-либо контент нарушает права третьих лиц, пожалуйста, обратитесь по адресу [email protected] для его удаления. MEXC не дает никаких гарантий в отношении точности, полноты или своевременности контента и не несет ответственности за любые действия, предпринятые на основе предоставленной информации. Контент не является финансовой, юридической или иной профессиональной консультацией и не должен рассматриваться как рекомендация или одобрение со стороны MEXC.