Основні моменти: Upbit виявила критичну ваду гаманця, що дозволяє розкриття приватних ключів під час екстреного розслідування. Біржа підтвердила загальні збитки в розмірі $30 мільйонів, з яких $26 мільйонів вплинули на кошти клієнтів. Повне оновлення системи безпеки та співпраця з правоохоронними органами тривають, оскільки Upbit зобов'язується повністю компенсувати втрати. Генеральний директор Upbit О Кьон-сок оголосив сьогодні, що біржа виявила та виправила критичну слабкість у своїй внутрішній системі гаманців. Відкриття було зроблено під час екстреного аудиту після нерегулярних відтоків з гаманців Solana 27 листопада. Аудит виявив, що система створювала слабкі шаблони підписів, які могли дозволити зловмисникам відтворити приватні ключі через дані в блокчейні. За нормальних обставин транзакції блокчейну не розкривають жодних приватних ключів. Однак реалізація гаманця Upbit генерувала передбачувані дані підпису, що створювало математичну лазівку. Хоча компанія не підтвердила, чи була ця вразливість безпосередньою причиною злому, вона визнала, що проблема виникла під час розслідування після інциденту. 27 листопада Upbit призупинила депозити та зняття коштів після виявлення підозрілої активності. Фірма запустила загальнокорпоративну екстрену відповідь, заблокувавши постраждалі системи та розпочавши повний аудит інфраструктури гаманців. Зусилля були спрямовані на запобігання додатковим витокам та захист коштів користувачів. АУДИТ UPBIT ВИЯВЛЯЄ ВНУТРІШНЮ ВАДУ ГАМАНЦЯ, ЯКА МОГЛА РОЗКРИТИ ПРИВАТНІ КЛЮЧІ Upbit повідомляє, що її екстрене розслідування нещодавнього злому на $30 мільйонів виявило критичну вразливість внутрішнього гаманця, яка могла дозволити зловмисникам отримати приватні ключі. Відкриття піднімає серйозні... pic.twitter.com/jeRSyUamxW — Crypto Town Hall (@Crypto_TownHall) 28 листопада 2025 Втрати, відновлення та компенсація клієнтам Фірма повідомила про збитки в розмірі 44,5 мільярдів KRW, або приблизно $30 мільйонів. На користувачів припадало близько 38,6 мільярдів KRW, а резерви компанії становили 5,9 мільярдів KRW. Upbit запевнила клієнтів, що вона виплатила всі збитки клієнтів із власних коштів. Біржа успішно заморозила вкрадені кошти вартістю 2,3 мільярди KRW протягом кількох годин після порушення за допомогою своїх партнерів. Вона також перемістила решту коштів до холодних гаманців для забезпечення більшої безпеки. Постраждали токени на базі Solana, такі як SOL, ORCA, RAY та JUP. Генеральний директор О Кьон-сок зазначив, що порушення було спричинене збоєм в управлінні безпекою. Він, однак, вибачився та підкреслив, що Upbit забезпечить повну прозорість у процесі відновлення. Він також наголосив, що біржа не пошкодує ресурсів для зміцнення своїх систем безпеки в майбутньому. Критична вразливість гаманця могла поставити під загрозу попередні транзакції гаманця. Хоча вразливість не була безпосередньо пов'язана з крадіжкою $30 мільйонів, її виявлення викликало занепокоєння щодо внутрішньої криптографічної діяльності. Біржа наразі переробляє свою інфраструктуру управління ключами. Оновлення безпеки на тлі корпоративних змін Upbit все ще вдосконалює свої системи та призупинила свої транзакції до повної перевірки безпеки. Наразі проводиться ширший аудит для перевірки логіки гаманця, генерації ключів та методів підпису транзакцій. Крім того, біржа співпрацює з правоохоронними органами для відстеження та повернення втрачених активів. За повідомленнями, порушення може бути приписане групі Lazarus з Північної Кореї, але офіційного підтвердження не було зроблено. Upbit активно співпрацює з блокчейн-компаніями для відстеження потоку вкрадених грошей через блокчейни. ТЕРМІНОВІ НОВИНИ: Група Lazarus з Північної Кореї підозрюється у здійсненні злому на $30 мільйонів на південнокорейській біржі Upbit. Це ще одна атака сумнозвісної хакерської групи, яка вже вкрала понад $6 МІЛЬЯРДІВ у криптовалюті з 2017 року. Лише у 2025 році Lazarus... https://t.co/bF3KqLmaQz pic.twitter.com/uMnY1dKfQj — Budhil Vyas (@BudhilVyas) 28 листопада 2025 Інцидент стався через день після придбання інтернет-гігантом Naver материнської компанії Upbit, Dunamu, шляхом злиття з обміном акціями. Придбання піддає фірму додатковій перевірці, оскільки вона готується до публічного розміщення. Тим часом Naver Financial планує представити гаманець для стейблкоїнів наступного місяця в Пусані. Компанія зобов'язалася надавати часті оновлення та завершити свою модернізацію перед повторним відкриттям платформи. Виявлення Upbit критичної вади гаманця є поворотним моментом для фірми, підкреслюючи необхідність підвищення безпеки гаманців по всій біржі. eToro Platform Найкраща криптовалютна біржа Понад 90 найкращих криптовалют для торгівлі Регулюється організаціями вищого рівня Зручний додаток для торгівлі Понад 30 мільйонів користувачів 9.9 Відвідати eToro eToro - це мультиактивна інвестиційна платформа. Вартість ваших інвестицій може як зростати, так і падати. Ваш капітал під ризиком. Не інвестуйте, якщо ви не готові втратити всі інвестовані кошти. Це високоризикована інвестиція, і ви не повинні очікувати захисту, якщо щось піде не так.Основні моменти: Upbit виявила критичну ваду гаманця, що дозволяє розкриття приватних ключів під час екстреного розслідування. Біржа підтвердила загальні збитки в розмірі $30 мільйонів, з яких $26 мільйонів вплинули на кошти клієнтів. Повне оновлення системи безпеки та співпраця з правоохоронними органами тривають, оскільки Upbit зобов'язується повністю компенсувати втрати. Генеральний директор Upbit О Кьон-сок оголосив сьогодні, що біржа виявила та виправила критичну слабкість у своїй внутрішній системі гаманців. Відкриття було зроблено під час екстреного аудиту після нерегулярних відтоків з гаманців Solana 27 листопада. Аудит виявив, що система створювала слабкі шаблони підписів, які могли дозволити зловмисникам відтворити приватні ключі через дані в блокчейні. За нормальних обставин транзакції блокчейну не розкривають жодних приватних ключів. Однак реалізація гаманця Upbit генерувала передбачувані дані підпису, що створювало математичну лазівку. Хоча компанія не підтвердила, чи була ця вразливість безпосередньою причиною злому, вона визнала, що проблема виникла під час розслідування після інциденту. 27 листопада Upbit призупинила депозити та зняття коштів після виявлення підозрілої активності. Фірма запустила загальнокорпоративну екстрену відповідь, заблокувавши постраждалі системи та розпочавши повний аудит інфраструктури гаманців. Зусилля були спрямовані на запобігання додатковим витокам та захист коштів користувачів. АУДИТ UPBIT ВИЯВЛЯЄ ВНУТРІШНЮ ВАДУ ГАМАНЦЯ, ЯКА МОГЛА РОЗКРИТИ ПРИВАТНІ КЛЮЧІ Upbit повідомляє, що її екстрене розслідування нещодавнього злому на $30 мільйонів виявило критичну вразливість внутрішнього гаманця, яка могла дозволити зловмисникам отримати приватні ключі. Відкриття піднімає серйозні... pic.twitter.com/jeRSyUamxW — Crypto Town Hall (@Crypto_TownHall) 28 листопада 2025 Втрати, відновлення та компенсація клієнтам Фірма повідомила про збитки в розмірі 44,5 мільярдів KRW, або приблизно $30 мільйонів. На користувачів припадало близько 38,6 мільярдів KRW, а резерви компанії становили 5,9 мільярдів KRW. Upbit запевнила клієнтів, що вона виплатила всі збитки клієнтів із власних коштів. Біржа успішно заморозила вкрадені кошти вартістю 2,3 мільярди KRW протягом кількох годин після порушення за допомогою своїх партнерів. Вона також перемістила решту коштів до холодних гаманців для забезпечення більшої безпеки. Постраждали токени на базі Solana, такі як SOL, ORCA, RAY та JUP. Генеральний директор О Кьон-сок зазначив, що порушення було спричинене збоєм в управлінні безпекою. Він, однак, вибачився та підкреслив, що Upbit забезпечить повну прозорість у процесі відновлення. Він також наголосив, що біржа не пошкодує ресурсів для зміцнення своїх систем безпеки в майбутньому. Критична вразливість гаманця могла поставити під загрозу попередні транзакції гаманця. Хоча вразливість не була безпосередньо пов'язана з крадіжкою $30 мільйонів, її виявлення викликало занепокоєння щодо внутрішньої криптографічної діяльності. Біржа наразі переробляє свою інфраструктуру управління ключами. Оновлення безпеки на тлі корпоративних змін Upbit все ще вдосконалює свої системи та призупинила свої транзакції до повної перевірки безпеки. Наразі проводиться ширший аудит для перевірки логіки гаманця, генерації ключів та методів підпису транзакцій. Крім того, біржа співпрацює з правоохоронними органами для відстеження та повернення втрачених активів. За повідомленнями, порушення може бути приписане групі Lazarus з Північної Кореї, але офіційного підтвердження не було зроблено. Upbit активно співпрацює з блокчейн-компаніями для відстеження потоку вкрадених грошей через блокчейни. ТЕРМІНОВІ НОВИНИ: Група Lazarus з Північної Кореї підозрюється у здійсненні злому на $30 мільйонів на південнокорейській біржі Upbit. Це ще одна атака сумнозвісної хакерської групи, яка вже вкрала понад $6 МІЛЬЯРДІВ у криптовалюті з 2017 року. Лише у 2025 році Lazarus... https://t.co/bF3KqLmaQz pic.twitter.com/uMnY1dKfQj — Budhil Vyas (@BudhilVyas) 28 листопада 2025 Інцидент стався через день після придбання інтернет-гігантом Naver материнської компанії Upbit, Dunamu, шляхом злиття з обміном акціями. Придбання піддає фірму додатковій перевірці, оскільки вона готується до публічного розміщення. Тим часом Naver Financial планує представити гаманець для стейблкоїнів наступного місяця в Пусані. Компанія зобов'язалася надавати часті оновлення та завершити свою модернізацію перед повторним відкриттям платформи. Виявлення Upbit критичної вади гаманця є поворотним моментом для фірми, підкреслюючи необхідність підвищення безпеки гаманців по всій біржі. eToro Platform Найкраща криптовалютна біржа Понад 90 найкращих криптовалют для торгівлі Регулюється організаціями вищого рівня Зручний додаток для торгівлі Понад 30 мільйонів користувачів 9.9 Відвідати eToro eToro - це мультиактивна інвестиційна платформа. Вартість ваших інвестицій може як зростати, так і падати. Ваш капітал під ризиком. Не інвестуйте, якщо ви не готові втратити всі інвестовані кошти. Це високоризикована інвестиція, і ви не повинні очікувати захисту, якщо щось піде не так.

Upbit виявляє критичну ваду гаманця після порушення безпеки на 30 млн доларів

2025/11/29 00:36

Основні моменти:

  • Upbit виявив критичну ваду гаманця, що дозволяє розкриття приватних ключів під час екстреного розслідування.
  • Біржа підтвердила загальні втрати у розмірі 30 мільйонів доларів, з яких 26 мільйонів доларів вплинули на кошти клієнтів.
  • Перегляд безпеки та співпраця з правоохоронними органами тривають, оскільки Upbit обіцяє повну компенсацію.

Генеральний директор Upbit О Кьон-сок сьогодні оголосив, що біржа виявила та виправила критичну вразливість у своїй внутрішній системі гаманців. Відкриття було зроблено під час екстреного аудиту після нерегулярних відтоків з гаманців Solana 27 листопада. Аудит виявив, що система створювала слабкі шаблони підписів, які могли дозволити зловмисникам відтворити приватні ключі через ончейн дані.

За нормальних обставин, транзакції блокчейну не розкривають жодних приватних ключів. Однак реалізація гаманця Upbit генерувала передбачувані дані підпису, що створювало математичну лазівку. Хоча компанія не підтвердила, чи була ця вразливість прямою причиною злому, вона визнала, що проблема виникла під час розслідування після інциденту.

27 листопада Upbit призупинив депозити та зняття коштів після виявлення підозрілої активності. Компанія запустила загальнокорпоративну екстрену відповідь, заблокувавши постраждалі системи та розпочавши повний аудит інфраструктури гаманців. Зусилля були спрямовані на запобігання додатковим витокам та захист коштів користувачів.

Втрати, відновлення та компенсація клієнтам

Компанія повідомила про втрати у розмірі 44,5 мільярдів KRW, або приблизно 30 мільйонів доларів. На користувачів припадало близько 38,6 мільярдів KRW, а резерви компанії становили 5,9 мільярдів KRW. Upbit запевнив клієнтів, що він виплатив усі втрати клієнтів із власних коштів.

Біржа успішно заморозила вкрадені кошти вартістю 2,3 мільярди KRW протягом кількох годин після злому за допомогою своїх партнерів. Вона також перемістила решту коштів до холодних сховищ для забезпечення більшої безпеки. Постраждали токени на базі Solana, такі як SOL, ORCA, RAY та JUP.

Генеральний директор О Кьон-сок зазначив, що злом стався через невдачу в управлінні безпекою. Він, однак, вибачився та підкреслив, що Upbit забезпечить повну прозорість у процесі відновлення. Він також наголосив, що біржа не пошкодує ресурсів для зміцнення своїх систем безпеки в майбутньому.

Критична вразливість гаманця могла поставити під загрозу попередні транзакції гаманця. Хоча вразливість не була безпосередньо пов'язана з крадіжкою 30 мільйонів доларів, її виявлення викликало занепокоєння щодо внутрішніх криптографічних дій. Біржа наразі перепроектовує свою інфраструктуру управління ключами.

Оновлення безпеки на тлі корпоративних змін

Upbit все ще вдосконалює свої системи та призупинив свої транзакції до повної перевірки безпеки. Наразі проводиться ширший аудит для перевірки логіки гаманця, генерації ключів та методів підпису транзакцій. Крім того, біржа співпрацює з правоохоронними органами для відстеження та повернення втрачених активів.

За даними звітів, злом можна приписати Групі Лазаря з Північної Кореї, але офіційного підтвердження не було зроблено. Upbit активно співпрацює з блокчейн-компаніями для відстеження потоку вкрадених грошей через ланцюги.

Інцидент стався через день після того, як інтернет-гігант Naver придбав материнську компанію Upbit, Dunamu, через злиття з обміном акціями. Придбання піддає компанію додатковій перевірці, оскільки вона готується до публічного лістингу. Тим часом, Naver Financial планує представити гаманець для стейблкоїнів наступного місяця в Пусані.

Компанія зобов'язалася надавати часті оновлення та завершити свою модернізацію перед повторним відкриттям платформи. Виявлення Upbit критичної вади гаманця знаменує поворотний момент для компанії, підкреслюючи необхідність підвищення безпеки гаманців по всій біржі.

Платформа eToro

Найкраща криптовалютна біржа

  • Понад 90 основних криптовалют для торгівлі
  • Регулюється першокласними організаціями
  • Зручний торговий додаток
  • Понад 30 мільйонів користувачів
9.9
Відвідати eToro

eToro - це інвестиційна платформа з багатьма активами. Вартість ваших інвестицій може як зростати, так і падати. Ваш капітал під ризиком. Не інвестуйте, якщо ви не готові втратити всі гроші, які інвестуєте. Це високоризикова інвестиція, і ви не повинні очікувати захисту, якщо щось піде не так.

Відмова від відповідальності: статті, опубліковані на цьому сайті, взяті з відкритих джерел і надаються виключно для інформаційних цілей. Вони не обов'язково відображають погляди MEXC. Всі права залишаються за авторами оригінальних статей. Якщо ви вважаєте, що будь-який контент порушує права третіх осіб, будь ласка, зверніться за адресою [email protected] для його видалення. MEXC не дає жодних гарантій щодо точності, повноти або своєчасності вмісту і не несе відповідальності за будь-які дії, вчинені на основі наданої інформації. Вміст не є фінансовою, юридичною або іншою професійною порадою і не повинен розглядатися як рекомендація або схвалення з боку MEXC.

Вам також може сподобатися