Upbit a de nouveau été victime d'un hacker cinq ans plus tard, 36 millions de dollars d'actifs Solana ont été volés et seront entièrement remboursés.

【Bloc律动】La scène du chiffrement en Corée du Sud a encore explosé aujourd'hui - Upbit a détecté une anomalie de retrait ce matin vers quatre heures, environ 54 milliards de wons (environ 36 millions de dollars) d'actifs de l'écosystème Solana ont été transférés. Les jetons perdus sont assez variés : 2Z, ACS, BONK, DOOD, TRUMP, USDC, W ont tous été touchés.

Upbit a réagi assez rapidement, annonçant qu'il allait couvrir de sa propre poche toutes les pertes des utilisateurs, tout en suspendant d'urgence les fonctions de dépôt et de retrait sur le réseau Solana. Pour être honnête, ils sont assez familiers avec ce genre de tactique de relations publiques en cas de crise.

Pourquoi dire cela ? Il suffit de consulter l'histoire. Le 27 novembre 2019 - oui, c'est exactement il y a cinq ans aujourd'hui - le portefeuille chaud d'Upbit a été piraté, 342 000 ETH ont disparu, valant alors 50 millions de dollars. L'enquête qui a suivi a pointé du doigt le tristement célèbre groupe de hackers Lazarus de Corée du Nord. À cette occasion, Upbit a également remboursé intégralement les utilisateurs, a suspendu les transactions pendant deux semaines, puis a directement porté le ratio de stockage de son portefeuille froid à 70 %.

Fait intéressant, hier, le géant coréen des portails Naver a annoncé qu'il allait acquérir entièrement en actions la société mère d'Upbit, Dunamu, pour une valorisation de 10,3 milliards de dollars. Dans ce métier où l'on joue avec le feu, l'acheteur doit probablement avoir des sentiments mitigés en ce moment.

Parlons maintenant d'une autre plateforme majeure en Corée, Bithumb, dont l'historique de piratage est encore plus captivant. En 2017, les ordinateurs des employés ont été attaqués à deux reprises, entraînant la fuite de données des utilisateurs et des pertes financières ; en juin 2018, un portefeuille chaud a été dévalisé de 32 millions de dollars, probablement par Lazarus ; en mars 2019, c'était encore plus absurde, 19 millions de dollars en EOS et XRP ont été transférés, et la police a soupçonné une complicité interne après enquête.

Ces dernières années, les échanges en Corée du Sud ont été à plusieurs reprises piratés, avec des plateformes subissant des pertes, des utilisateurs paniqués et des hackers prenant la fuite. La sécurité des portefeuilles chauds, le contrôle interne, le ratio des portefeuilles froids… Ces problématiques de longue date continuent de causer des incidents, où se situe donc la ligne de sécurité de l'industrie ?