Upbit victime d’une faille majeure sur son portefeuille Solana et promet de couvrir toutes les pertes

L’industrie crypto continue d’innover, mais sa croissance reste freinée par des risques de sécurité persistants. Une nouvelle illustration est apparue jeudi, lorsque Upbit, la plus grande plateforme d’échange sud-coréenne, a annoncé une importante compromission de son portefeuille Solana, au cours de laquelle des dizaines de millions de dollars ont été transférés vers une adresse externe sans autorisation.

Importance et origine de la violation

Dans un avis révisé, Upbit précise que le retrait suspect, initialement évalué à 54 milliards de won (≈ 37 M$), a finalement été confirmé à 44,5 milliards de won (≈ 30,5 M$), après réexamen de la valeur exacte des actifs au moment du transfert.

La faille provient d’un hot wallet, tandis que le cold wallet du CEX n’a pas été affecté. L’activité anormale a été détectée à 4h42 KST. Il s’agit du deuxième incident majeur impliquant Upbit depuis le vol d’Ethereum d’environ 50 M$ en 2019. Dès la détection du mouvement, la plateforme a suspendu l’ensemble des dépôts et retraits pour mener une revue complète.

Upbit agit pour sécuriser les fonds et restaurer la confiance

Pour protéger les utilisateurs, Upbit a mis en œuvre plusieurs mesures immédiates :

• prise en charge intégrale des fonds dérobés grâce aux ressources propres de l’entreprise ;
• transfert de tous les actifs restants vers un stockage froid afin d’éviter toute nouvelle fuite ;
• lancement de procédures de gel sur la blockchain en collaboration avec les projets et autorités : environ 2,3 milliards de won de jetons Solar ont déjà été gelés, d’autres actifs étant suivis pour d’éventuelles mesures supplémentaires ;
• audit complet des systèmes de dépôt et retrait, dont la réactivation se fera progressivement une fois la sécurité confirmée.

Oh Kyung-seok, PDG de Dunamu (maison mère d’Upbit), a présenté ses excuses et assuré que les utilisateurs ne subiraient aucune perte. Il a précisé que plusieurs jetons de l’écosystème Solana étaient concernés : Solana, Jupiter, Solar, Magic Eden, Official Trump, USDC et d’autres.

Changements d’activité sur le marché et acquisition de Dunamu

À la suite de la faille et de la suspension temporaire des retraits, Ki Young Ju, fondateur et PDG de CryptoQuant, a observé que certains traders se tournaient vers d’autres jetons tandis que les bots d’arbitrage se mettaient en pause, profitant de cette interruption du marché.

Parallèlement, Naver Financial, la branche financière du géant coréen Naver, a annoncé l’acquisition de Dunamu dans une opération entièrement en actions d’une valeur de 15,13 trillions de won (≈ 10,27 Mds$). L’entreprise y voit une manière de renforcer sa présence dans les actifs numériques et de soutenir sa croissance à long terme.