Ein weiterer Tag, ein weiterer CEX wird ausgeräumt, diesmal ist es Upbit. $36M in Minuten von einer einzigen Solana-Hot-Wallet verschwunden.🧵👇 𝐇𝐨𝐰 𝐃𝐢𝐝 𝐈𝐭 𝐇𝐚𝐩𝐩𝐞𝐧? Am 27. November, gegen 4:42 Uhr KST, bemerkte die Börse abnormale Abhebungen von einer ihrer Solana-Hot-Wallets. Sie froren sofort Einzahlungen und Abhebungen auf der gesamten Plattform ein, verschoben die verbleibenden Mittel in die Kaltlagerung und starteten eine vollständige Sicherheitsprüfung. ------------------------------------------------------ 𝐀𝐟𝐟𝐞𝐜𝐭𝐞𝐝 𝐓𝐨𝐤𝐞𝐧𝐬 & 𝐓𝐨𝐭𝐚𝐥 𝐋𝐨𝐬𝐬 Ungefähr $36,6M an Solana-Token, SOL, USDC und eine lange Mischung aus Ökosystem- und Meme-Coins wurden an eine unbekannte externe Wallet übertragen. Die Liste der betroffenen Token ist riesig: BONK, JUP, RAY, ORCA, RENDER, PYTH, TRUMP, SONIC, DRIFT, HUMA, PENGU, MOODENG, DoubleZero, Access Protocol, Sonic SVM, Magic Eden, im Grunde die meisten Solana-basierten Vermögenswerte, die auf Upbit gelistet sind. ------------------------------------------------------ 𝐄𝐱𝐜𝐡𝐚𝐧𝐠𝐞'𝐬 𝐑𝐞𝐚𝐜𝐭𝐢𝐨𝐧 𝐓𝐨 𝐓𝐡𝐞 𝐇𝐚𝐜𝐤 Der CEO von @Official_Upbit, Oh Kyung-seok, bestätigte öffentlich den Vorfall und entschuldigte sich bei den Nutzern. Er betonte, dass die Kalt-Wallet nicht kompromittiert wurde und die Börse alle betroffenen Nutzer aus eigenen Mitteln vollständig entschädigen wird. Das sind gute Nachrichten für die Nutzer. Ehrlich gesagt ist die technische Ursache noch unbekannt. Upbit bezeichnet es als "abnormale Abhebungsaktivität" auf Solana, aber es ist unklar, ob dies ein Kompromiss des privaten Schlüssels, eine Schwachstelle im Smart Contract, ein API-Problem oder ein interner Systemfehler war. 𝘛𝘩𝘪𝘴 𝘪𝘴 𝘯𝘰𝘸 𝘢 𝘤𝘰𝘮𝘮𝘶𝘯𝘪𝘵𝘺-𝘥𝘳𝘪𝘷𝘦𝘯 𝘪𝘯𝘷𝘦𝘴𝘵𝘪𝘨𝘢𝘵𝘪𝘰𝘯 𝘢𝘭𝘰𝘯𝘨𝘴𝘪𝘥𝘦 𝘜𝘱𝘣𝘪𝘵’𝘴 𝘪𝘯𝘵𝘦𝘳𝘯𝘢𝘭 𝘢𝘶𝘥𝘪𝘵 𝘢𝘯𝘥 𝘰𝘯-𝘤𝘩𝘢𝘪𝘯 𝘵𝘳𝘢𝘤𝘬𝘪𝘯𝘨 𝘵𝘰 𝘧𝘳𝘦𝘦𝘻𝘦 𝘴𝘵𝘰𝘭𝘦𝘯 𝘧𝘶𝘯𝘥𝘴 𝘸𝘩𝘦𝘳𝘦𝘷𝘦𝘳 𝘱𝘰𝘴𝘴𝘪𝘣𝘭𝘦. ------------------------------------------------ 𝐇𝐨𝐰 𝐝𝐨𝐞𝐬 𝐢𝐭 𝐚𝐟𝐟𝐞𝐜𝐭 𝐭𝐡𝐞 𝐭𝐢𝐦𝐢𝐧𝐠? Dieser Hack ereignete sich fast genau sechs Jahre nach dem Vorfall bei Upbit 2019, als 342k ETH von nordkoreanischen Hackern gestohlen wurden, die jetzt über $1B wert sind. Darüber hinaus geschah es Stunden vor der öffentlichen Ankündigung der $10,3B Naver/Dunamu-Aktienfusion. ...