Solana, взлом сети Upbit: хакерская атака на $36 млн, реакция и последствия

Обзор утечки активов на $36 миллионов на основе Solana в Upbit

27 ноября 2025 года крупнейшая криптовалютная биржа Южной Кореи, Upbit, столкнулась с серьезным нарушением безопасности, связанным с активами на основе Solana. В результате хакерской атаки было похищено около $36 миллионов в токенах, что стало критическим моментом как для Upbit, так и для сети Solana. Этот инцидент вызвал обеспокоенность по поводу уязвимостей систем горячих кошельков и более широких последствий для практик безопасности бирж.

Нарушение было обнаружено в 4:42 утра по корейскому времени (KST), когда были зафиксированы аномальные выводы средств, нацеленные на инфраструктуру горячих кошельков Upbit. Похищенные средства включали несколько токенов из экосистемы Solana, таких как SOL, USDC, BONK, JUP, RAY, ORCA и PYTH. В этой статье рассматриваются детали взлома, реакция Upbit и его последствия для криптовалютной индустрии.

Токены, затронутые взломом

Взлом был направлен на активы на основе Solana, затронув ряд токенов в экосистеме. Похищенные токены включали:

• SOL (родной токен Solana)

• USDC (широко используемый стейблкоин)

• BONK (мем-токен)

• JUP (токен Jupiter)

• RAY (токен Raydium)

• ORCA (токен Orca)

• PYTH (токен Pyth Network)

Эти токены представляют собой разнообразный срез экосистемы Solana, подчеркивая масштаб и влияние взлома на сеть.

Меры немедленного реагирования Upbit

После взлома Upbit предприняла оперативные меры для минимизации дальнейших потерь и защиты средств пользователей. Основные действия включали:

• Приостановка депозитов и выводов: Upbit немедленно остановила все депозиты и выводы для активов на основе Solana, чтобы предотвратить дополнительные несанкционированные транзакции.

• Перевод средств в холодные кошельки: Биржа перевела оставшиеся средства из горячих кошельков в холодные, которые находятся в оффлайн-режиме и менее уязвимы для хакерских атак.

• Обязательство по компенсации пользователям: Upbit пообещала полностью компенсировать пострадавшим пользователям за счет собственных резервов, обеспечив сохранность балансов клиентов.

• Замораживание средств в блокчейне: В сотрудничестве с аналитическими компаниями блокчейна и проектными командами Upbit удалось заморозить около $8–9 миллионов похищенных средств. Оставшиеся средства находятся под активным наблюдением.

Эти действия подчеркивают приверженность Upbit защите активов пользователей и поддержанию доверия в криптовалютном сообществе.

Исторический контекст: предыдущие взломы Upbit

Это не первый случай, когда Upbit сталкивается с крупным нарушением безопасности. В 2019 году биржа потеряла 342,000 ETH (на сумму $50 миллионов на тот момент) в результате взлома, приписываемого северокорейским группам. Взлом активов на основе Solana в 2025 году имеет параллели с предыдущим инцидентом, подчеркивая продолжающиеся проблемы с обеспечением безопасности инфраструктуры биржи.

Хотя с тех пор Upbit внедрила улучшенные меры безопасности, повторение таких инцидентов подчеркивает постоянные уязвимости в криптовалютной сфере.

Уязвимости инфраструктуры горячих кошельков и безопасность сети Solana

Взлом привлек внимание к присущим рискам, связанным с системами горячих кошельков, особенно на высокопроизводительных сетях, таких как Solana. Горячие кошельки, подключенные к интернету, более подвержены хакерским атакам по сравнению с холодными кошельками.

Уникальные особенности сети Solana, такие как ее механизм консенсуса Proof of History (PoH), обеспечивают высокую скорость транзакций и масштабируемость. Однако эти же особенности могут также создавать определенные уязвимости, которые могут быть использованы хакерами. Этот инцидент напоминает о необходимости внедрения надежных мер безопасности, адаптированных к уникальным характеристикам каждой блокчейн-сети.

Корпоративные изменения в Dunamu и время взлома

Взлом совпал с важным корпоративным переходом для материнской компании Upbit, Dunamu. На момент атаки Dunamu находилась в процессе слияния с Naver Financial в рамках сделки по обмену акциями на сумму $10.3 миллиарда. Этот момент вызвал вопросы о возможных репутационных рисках и влиянии взлома на слияние.

Хотя слияние представляет собой стратегический шаг для Dunamu, инцидент с безопасностью подчеркивает сложности управления операционными рисками в периоды корпоративных изменений.

Широкие последствия для экосистемы Solana и практик безопасности бирж

Взлом Upbit имеет далеко идущие последствия как для экосистемы Solana, так и для более широкой криптовалютной индустрии. Основные выводы включают:

• Практики безопасности бирж: Инцидент подчеркивает важность надежных протоколов безопасности, особенно для систем горячих кошельков. Биржи должны постоянно адаптироваться к развивающимся угрозам для защиты средств пользователей.

• Доверие к экосистеме Solana: Взлом может повлиять на доверие пользователей к активам на основе Solana, подчеркивая необходимость усиления мер безопасности в сети.

• Регуляторные вызовы: Инцидент поднимает вопросы о регуляторных и безопасностных вызовах, стоящих перед южнокорейским криптовалютным рынком, где биржи находятся под усиленным контролем.

• Образование пользователей: Обучение пользователей рискам, связанным с горячими кошельками, и важности личных мер безопасности имеет решающее значение для укрепления доверия в криптовалютной сфере.

Заключение

Утечка активов на основе Solana на сумму $36 миллионов в Upbit служит ярким напоминанием об уязвимостях в криптовалютной индустрии. Хотя оперативная реакция Upbit и обязательство по компенсации пользователям смягчили некоторые из немедленных последствий, инцидент поднимает важные вопросы о безопасности бирж, уязвимостях сетей и более широких последствиях для экосистемы Solana.

По мере развития индустрии решение этих проблем будет иметь решающее значение для обеспечения долгосрочного роста и стабильности криптовалютного рынка.