Le plus grand exchange coréen frappé par un hack de 36 millions de dollars : Upbit gèle tout
Upbit vient de vivre une nuit mouvementée. L’exchange coréen a détecté un transfert anormal sur un hot wallet Solana, avant de confirmer un hack d’environ 36 millions de dollars. Dans la foulée, la plateforme a gelé tous les dépôts et retraits le temps de sécuriser le reste des fonds et de comprendre l’origine de l’incident. Et le timing ne pouvait pas être plus sensible : l’attaque survient moins de 24 heures après l’annonce du gigantesque accord de 10 milliards de dollars entre Dunamu (Upbit) et Naver Financial.
Ce qui a été volé pendant le hack Upbit : focus sur le hot wallet Solana
Le piratage a visé un portefeuille connecté au réseau Solana qui servait exclusivement aux opérations quotidiennes d’Upbit. Ce wallet contenait un solde opérationnel d’environ 54 milliards de wons, soit près de 36 à 37 millions de dollars, composé de SOL et de plusieurs tokens SPL utilisés pour les swaps rapides. Les hackers ont exécuté une seule transaction unique qui a aspiré l’intégralité des fonds avant que les systèmes de protection ne puissent bloquer l’opération.
Selon les premières analyses internes, ce portefeuille n’était plus censé contenir autant d’actifs à cette heure-là. Les équipes tentent de comprendre pourquoi le solde n’a pas été transféré plus tôt vers un cold wallet. Elles évaluent aussi si un simple décalage opérationnel a créé une brève fenêtre d’opportunité pour l’attaquant. Ce point devient central dans l’enquête en cours menée par les responsables de la plateforme. Car il pourrait révéler si l’attaque vient d’une erreur de routine, d’un wallet compromis ou d’un accès préparé auparavant.
Comment Upbit a réagi : gel total et migration vers les cold wallets
Une fois le transfert inhabituel repéré, Upbit a déclenché son protocole de sécurité. À 04h42 du matin, les dépôts et retraits ont été coupés, laissant le temps aux équipes d’isoler la zone touchée. L’objectif était simple : éviter que l’attaque se propage à d’autres portefeuilles.
Pendant que les ingénieurs inspectaient l’incident, l’équipe a déplacé les fonds restants vers des cold wallets totalement déconnectés du réseau. En parallèle, elle a lancé un audit complet pour retracer les mouvements et identifier la faille. Upbit a également contacté ses partenaires spécialisés dans l’analyse on-chain pour suivre la piste des tokens volés.
L’incident tombe au pire moment pour l’exchange. La veille encore, Dunamu, la société derrière Upbit, annonçait un accord majeur avec Naver Financial, le bras financier du géant technologique coréen. Ce rapprochement à plus de 10 milliards de dollars devait renforcer la position d’Upbit dans l’écosystème.
Ce hack soudain rebat les cartes. Le timing soulève des questions sur la sécurité interne d’Upbit et surtout sa capacité de la plateforme à gérer un afflux d’utilisateurs toujours plus important. En Corée du Sud, où les régulateurs surveillent de très près les plateformes crypto, l’incident pourrait relancer un débat déjà très tendu autour de la fiabilité des exchanges locaux.
Et maintenant ? Enquête en cours, remboursement promis et grande inconnue autour des hackers
Upbit a promis de couvrir l’intégralité de la perte avec ses propres fonds. Les utilisateurs ne devraient donc subir aucun manque à gagner. Même si les retraits resteront bloqués jusqu’à la fin de l’audit. Et l’exchange travaille déjà avec les autorités pour déterminer si les tokens volés peuvent être gelés ou récupérés.
Pour l’instant, impossible de savoir qui se cache derrière cette attaque. Car aucun groupe n’a été désigné, et les premières analyses ne pointent vers aucune signature évidente. L’enquête devra aussi déterminer comment l’accès au hot wallet a été obtenu. Finalement, une question reste en suspens : ce piratage pourrait-il compromettre la suite du partenariat entre Dunamu et Naver ?
$BEST : le token de Best Wallet sort dans 1 jour, dernière ligne droite avant la cotation
Pendant que l’affaire Upbit secoue le marché, un autre événement attire l’attention : le lancement officiel du $BEST, prévu dans moins de 24 heures. Car le token arrive au terme de sa prévente, avec une promesse claire : devenir le cœur d’un écosystème de wallet non dépositaires qui mise sur le multi-chaînes, la sécurité MPC et un accès anticipé aux nouveaux projets crypto.
Le lancement de $BEST intervient au moment où la demande pour les wallets non custodial explose. Avec plus de 60 blockchains supportées, un launchpad interne et une roadmap chargée ; Best Card, analyses de marché, protection MEV…
La sortie du token pourrait devenir un test grandeur nature pour mesurer l’intérêt réel du public. Ceux qui participent à la prévente pourront réclamer leurs tokens une fois l’ouverture officielle annoncée… En plus, les premières cotations devraient arriver dans la foulée.
Les cryptoactifs représentent un investissement risqué.
Sources : Upbit, Lookonchain
Les informations présentées dans cet article ne constituent en aucun cas un conseil en investissement. Elles sont fournies à des fins exclusivement informatives. Le marché des crypto-actifs demeure hautement volatil et comporte des risques significatifs de pertes. Enfin, il est recommandé aux lecteurs de n’investir que les montants qu’ils peuvent se permettre de perdre. Et de procéder à leurs propres recherches avant toute prise de position sur les marchés.
Pour aller plus loin sur le sujet :
- IPO de la plateforme Upbit en Corée du Sud : ce qu’il faut savoir sur ses ambitions
- Pékin accuse Washington : 127 000 BTC « dérobés » lors d’un hack
- Le hack de ByBit renforce la nécessité d’adopter ce portefeuille auto-dépositaire, une solution avancée et plus sécurisée
Pourquoi nous faire confiance
2M+
250+
8
70
Plus d'articles
in numbers
