Upbit bị tấn công mất 36 triệu đô la từ ví nóng Solana ngay sau thỏa thuận 10 tỷ đô la với Naver

Vụ việc xảy ra khi công ty mẹ của Upbit, Dunamu, hoàn tất thỏa thuận mua lại trị giá 10 tỷ đô la từ Naver và công bố kế hoạch phát hành cổ phiếu lần đầu ra công chúng tại Mỹ.

Cập nhật ngày 27/11, 9:23 sáng UTC: Bài viết này đã được cập nhật để bao gồm bình luận từ CEO Trezor Matej Zak.

Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit, đã tạm thời đóng băng việc gửi và rút tiền vào thứ Năm sau khi phát hiện khoảng 36 triệu đô la chảy ra không được ủy quyền từ ví nóng trên mạng Solana.

Trong thông báo, sàn giao dịch cho biết các chuyển khoản đáng ngờ đã được phát hiện khoảng 4:42 sáng giờ địa phương (7:42 tối UTC), dẫn đến việc đóng cửa dịch vụ chuyển khoản và kiểm tra an ninh toàn diện cho các tài sản tiền điện tử được hỗ trợ.

Upbit xác nhận rằng sự cố chỉ ảnh hưởng đến ví nóng của họ, nhấn mạnh rằng các kho dự trữ ví lạnh vẫn không bị ảnh hưởng. Sàn giao dịch đã chuyển các tài sản còn lại vào lưu trữ lạnh và khởi xướng các nỗ lực đóng băng trên chuỗi.

Sự cố này đã đặt ra sự kiểm tra mới đối với Dunamu, công ty vừa công bố thỏa thuận mua lại trị giá 10 tỷ đô la với gã khổng lồ công nghệ tài chính Naver. Điều này cũng gợi nhớ về vụ vi phạm an ninh năm 2019 của Upbit, khi sàn giao dịch mất gần 50 triệu đô la trong một cuộc tấn công từ một nhóm hacker Triều Tiên.

CẢNH BÁO: Upbit tạm ngừng gửi và rút tiền sau khi có dòng chảy bất thường 38,5 triệu đô la trên mạng Solana, báo cáo rằng tài sản đã được chuyển đến ví không xác định vào ngày 27/11.

Upbit xác nhận sẽ bù đắp toàn bộ tổn thất.

Upbit sẽ hoàn trả quỹ người dùng bị mất trong vụ vi phạm

Upbit cho biết họ đã tạm ngừng gửi và rút tiền trên toàn nền tảng như một biện pháp phòng ngừa, và biện pháp này sẽ tiếp tục cho đến khi hoàn thành kiểm tra an ninh. Việc đóng băng không chỉ giới hạn ở tài sản dựa trên Solana, vì công ty đang làm việc để bảo mật hệ thống và đánh giá rủi ro còn lại.

Giao dịch trên nền tảng tiếp tục hoạt động bình thường, cho phép người dùng mua và bán tài sản trong sàn giao dịch. Tuy nhiên, người dùng không thể di chuyển quỹ vào hoặc ra khỏi nền tảng trong khi kiểm tra đang diễn ra.

Công ty cũng đảm bảo với người dùng rằng bất kỳ số dư nào bị mất do sự cố an ninh sẽ được bù đắp đầy đủ từ quỹ dự trữ của họ, nhấn mạnh rằng không có tài sản của khách hàng nào bị mất do vụ vi phạm.

Upbit cho biết không cần hành động nào từ khách hàng để khôi phục quỹ của họ. Tuy nhiên, sàn giao dịch yêu cầu người dùng kiên nhẫn trong khi họ thực hiện kiểm toán toàn nền tảng và làm việc với cơ quan quản lý để hoàn tất cuộc điều tra.

Theo báo cáo địa phương, các cơ quan tài chính đã bắt đầu kiểm tra tại hiện trường để hiểu rõ hơn về sự cố.

Mặc dù sàn giao dịch đảm bảo với khách hàng rằng quỹ của họ sẽ được hoàn trả, nhưng họ chưa tiết lộ thời gian rõ ràng.

Sàn giao dịch đã được liên hệ để lấy bình luận, nhưng chưa nhận được phản hồi tại thời điểm xuất bản.

Các sàn giao dịch tiền điện tử là mục tiêu lớn cho hacker

Tại hội nghị TBD, CEO Trezor Matej Zak cho rằng các vấn đề an ninh xung quanh các sàn giao dịch tiền điện tử sẽ không được giải quyết trong thời gian sắp tới.

“Các sàn giao dịch rõ ràng là mục tiêu lớn cho hacker,” Zak nói. “Và vì an ninh là mục tiêu di động, vấn đề này sẽ không biến mất.”

Zak chỉ ra sự gia tăng tài sản tiền điện tử bị mất do các sự cố an ninh trong năm 2025. Vào ngày 1/7, một công ty an ninh blockchain báo cáo rằng khoảng 2,47 tỷ đô la đã bị đánh cắp trong các vụ hack, lừa đảo và khai thác trong nửa đầu năm 2025.

Anh ấy cũng chỉ ra vụ hack 1,5 tỷ đô la vào tháng 3, đây là một trong những vụ hack tiền điện tử lớn nhất được ghi nhận.

Liên quan: Khung stablecoin của Hàn Quốc bị đình trệ khi cơ quan quản lý chia rẽ về vai trò của ngân hàng

Sự cố an ninh xảy ra giữa kế hoạch mở rộng toàn cầu của Dunamu

Sự cố này xảy ra giữa một mốc quan trọng đối với Upbit, khi công ty mẹ Dunamu đã đạt được thỏa thuận mua lại trị giá 10,3 tỷ đô la với nền tảng công cụ tìm kiếm Hàn Quốc Naver.

Theo hồ sơ thứ Tư, Naver Financial sẽ mua lại nhà điều hành Upbit Dunamu trong một thỏa thuận trao đổi cổ phiếu trị giá 15,1 nghìn tỷ won (khoảng 10,3 tỷ đô la). Naver sẽ phát hành 87,5 triệu cổ phiếu mới cho cổ đông Dunamu và sau đó sẽ biến Dunamu thành công ty con hoàn toàn sở hữu.

Ngoài kế hoạch mua lại, Dunamu cũng dự định khởi động phát hành cổ phiếu lần đầu ra công chúng tại Mỹ sau khi hoàn tất hợp nhất.

Ngoài kế hoạch mua lại và IPO, Naver và Dunamu cũng dự định đầu tư gần 7 tỷ đô la trong năm năm tới để phát triển hệ sinh thái cho công nghệ Web3 và trí tuệ nhân tạo.

Tạp chí: 2026 là năm của quyền riêng tư thực tế trong tiền điện tử: Canton, Zcash và hơn thế nữa

Theo Cointelegraph