Après le piratage de 44,5 milliards de wons, Upbit a déplacé presque tous les fonds des clients vers un stockage hors ligne et prévoit de conserver 99 % des fonds dans des portefeuilles froids à l'avenir. L’exploit basé sur Solana devient la frontière des normes de sécurité des échanges cryptographiques coréens.
Upbit transfère les fonds vers une chambre froide
Ce changement fait suite à un incident survenu fin novembre au cours duquel des attaquants ont volé environ 44,5 milliards de wons (environ 30 à 33 millions de dollars) de jetons de l'écosystème Solana dans les portefeuilles chauds d'Upbit, déclenchant un arrêt d'urgence des dépôts et des retraits. Les actifs volés comprenaient plusieurs pièces basées sur Solana, notamment SOL et les populaires DeFi et Memecoins, obligeant la bourse à geler des fonds supplémentaires en collaboration avec des projets et d'autres plateformes.
Upbit a déclaré qu'il couvrirait les pertes des utilisateurs à partir de ses propres réserves et a confirmé que les ingénieurs ont découvert et corrigé une vulnérabilité critique du portefeuille lors de l'examen médico-légal. Dans le cadre de cette refonte, la bourse est passée au stockage de 99 % de toutes les crypto-monnaies dans des portefeuilles froids, ne laissant qu'un mince tampon de liquidité en ligne pour les échanges et les retraits quotidiens.
Les utilisateurs bénéficient d’un stockage frigorifique
Le passage d'Upbit à un stockage frigorifique presque complet minimise la surface d'attaque sur la chaîne, mais entraîne des compromis en termes de vitesse et de commodité. Les retraits importants et certains transferts de jetons dépendent désormais de processus contrôlés, souvent manuels, pour déplacer les fonds des portefeuilles froids vers les portefeuilles chauds, ce qui peut ralentir l'activité pendant les périodes de pointe, mais réduit également le risque qu'une autre vulnérabilité efface des soldes importants en quelques minutes.
Les experts en sécurité affirment que cela place Upbit en conformité avec les modèles de garde dits « de forteresse » des bourses et des dépositaires les plus conservateurs, où la gestion des clés hors ligne, les approbations multi-signatures et l'isolation matérielle sont les principales garanties. Pour les régulateurs coréens qui cherchent à positionner le pays comme une plaque tournante crédible pour les actifs numériques tout en contenant le risque systémique, l'incident et le pivot du stockage frigorifique à 99 % deviendront probablement un point de référence pour les futures politiques en matière de conception de portefeuille, de gestion des clés et de divulgation des incidents.
En savoir plus: Pourquoi la crypto est-elle en hausse avant la réunion du FOMC ?