Güney Kore merkezli kripto para borsası Upbit, bu hafta yaşanan 30 milyon dolarlık hack olayının ardından acil güvenlik denetimi başlattı ve ciddi bir iç cüzdan açığı tespit ettiğini duyurdu. Borsa, açığı kapatmış olsa da ihlalin doğrudan bu açıkla ilişkili olup olmadığını belirtmedi.
Upbit CEO’su Oh Kyung-seok, yaptığı açıklamada borsanın sistemine kritik bir güvenlik açığı keşfedildiğini söyledi. Bu açığın, Blockchain üzerindeki Upbit cüzdan işlemlerini analiz eden bir kişinin özel anahtarları çıkarmasına izin verebileceği belirtildi. Normalde, Blockchain verileri özel anahtarları açığa çıkarmaz ancak Upbit’in cüzdan yazılımının zayıf olduğu ve saldırganların matematiksel yöntemlerle belirli cüzdan anahtarlarını yeniden oluşturabileceği ortaya çıktı.
Hack sonucunda toplam 44,5 milyar Kore wonu kaybedildiği doğrulandı ve bu tutarın 38,6 milyar wonu müşteri varlıklarından oluşuyor. Çalınan fonların 2,3 milyar wonluk kısmı şimdiden donduruldu. Upbit, Solana (SOL), ORCA, RAY ve JUP gibi çeşitli tokenlardan şüpheli çıkışlar tespit ettikten sonra para çekme işlemlerini durdurarak varlıkları soğuk depolama cüzdanlarına aktardı.
Güney Kore yetkilileri olayı soruştururken, yerel medya kuruluşları Lazarus Grubu’nun olası şüpheli olarak işaret edildiğini bildirdi. Ancak Upbit ve düzenleyici kurumlar henüz bu iddiayı doğrulamadılar. Upbit, çalınan varlıkların mümkün olduğunca dondurulması ve geri kazanılması için kolluk kuvvetleri ve Blockchain projeleriyle iş birliği yapacağını ve tüm kullanıcı kayıplarını kendi rezervlerinden karşılayacağını tajanshhüt etti.
Upbit CEO’su Oh, güvenlik sistemlerinin mükemmel olamayacağını belirterek gelecekteki ihlalleri önlemek için daha kapsamlı iyileştirmeler yapacaklarını ve para yatırma ve çekme işlemlerini cüzdan sistemlerinin güvenlik kontrollerini tamamladıktan sonra yeniden başlatacaklarını açıkladı. Upbit, Güney Kore’nin en büyük kripto para borsası olup halka arz öncesinde Naver ile birleşmeye hazırlanan Dunamu şirketinin çatısı altında fajansliyet göstermektedir.