Ikhtisar Insiden

Sekitar pukul 04:42 UTC pada 27 November, aktivitas penarikan tidak biasa terdeteksi pada dompet panas Solana milik Upbit, yang mendorong penghentian segera semua setoran dan penarikan aset digital. Analisis blockchain mengungkap bahwa transfer tidak sah, yang melibatkan beragam token berbasis Solana termasuk BONK, JUP, RAY, ME, dan lainnya, mencapai sekitar 54 miliar won ($37 juta). Sistem pemantauan internal Upbit menandai ketidakteraturan tersebut, memicu serangkaian protokol respons darurat.

Tanggapan Bursa

Setelah identifikasi pelanggaran, tim keamanan bursa bergerak cepat untuk mengisolasi dompet yang dikompromikan, membekukan sekitar 12 miliar won nilai token terkait insiden Solayer (SOY). Aset telah dipindahkan ke penyimpanan dingin untuk mencegah transaksi tidak sah lebih lanjut. Audit keamanan berskala penuh terhadap semua sistem transfer aset digital telah dimulai, mencakup proses manajemen kunci, alur persetujuan transaksi, mekanisme pembekuan on-chain, dan operasi dompet multi-tanda tangan.

Perlindungan Pengguna dan Penggantian Biaya

Operator Upbit, Dunamu, mengumumkan bahwa semua kerugian pengguna akibat insiden ini akan sepenuhnya ditanggung oleh cadangan bursa untuk melindungi aset pelanggan. Pelanggan yang terkena dampak telah diberitahukan melalui email dan pesan dalam aplikasi. Platform telah menetapkan saluran dukungan khusus bagi pengguna untuk melaporkan kekhawatiran tambahan. Fungsi penarikan akan dipulihkan secara bertahap setelah audit keamanan independen memverifikasi peningkatan perlindungan.

Kolaborasi Penegak Hukum

Perusahaan bekerja dalam koordinasi erat dengan penegak hukum Korea Selatan, termasuk Biro Siber Badan Kepolisian Nasional, untuk melacak dana yang dicuri. Perusahaan analitik on-chain telah diajak untuk melacak pergerakan token melalui jembatan lintas rantai, dengan tujuan mengidentifikasi dompet hosting dan perantara yang terlibat dalam operasi pencucian uang. Kepemimpinan Upbit telah berjanji bekerja sama sepenuhnya untuk mempercepat penyelidikan dan pemulihan aset.

Implikasi Industri

Pelanggaran ini menyoroti tantangan keamanan yang persisten dalam keuangan terdesentralisasi dan pentingnya infrastruktur yang kuat untuk menjaga aset digital. Peserta industri diingatkan bahwa dompet panas tetap menjadi titik kegagalan yang rentan, memperkuat kebutuhan arsitektur keamanan berlapis, pemantauan berkelanjutan, dan kolaborasi lintas lembaga untuk mencegah dan mengurangi pencurian skala besar.

Ke depannya, Upbit berkomitmen untuk meningkatkan kemampuan deteksi ancaman on-chain, berinvestasi dalam alat pemantauan berbasis kecerdasan buatan, dan memperkuat kerangka kerja respons insiden. Langkah-langkah ini bertujuan memperkuat operasi bursa dan menjaga kepercayaan pengguna di tengah lanskap ancaman yang terus berkembang.

Walaupun peristiwa ini merupakan salah satu pelanggaran jaringan Solana terbesar dalam beberapa bulan terakhir, jaminan penggantian cepat Upbit dan komunikasi yang transparan memberikan contoh bagi manajemen krisis di industri kripto.