Upbit bị tấn công, mất 36 triệu USD tài sản Solana
Upbit, sàn giao dịch tiền điện tử lớn của Hàn Quốc, vừa phát hiện một phần tài sản liên quan tới mạng Solana trị giá khoảng 54 tỷ won (36,9 triệu USD) bị chuyển trái phép tới một địa chỉ ví bên ngoài.
Ông Oh Kyung Seok, Tổng Giám đốc Dunamu, cho biết:
“Chúng tôi đã xác định chính xác số tài sản số bị rò rỉ và sẽ tự lo bù đắp thiệt hại từ tài sản của mình để khách hàng không bị ảnh hưởng chút nào.”
Ngay sau khi phát hiện sự cố, Upbit tạm dừng toàn bộ hoạt động nạp – rút tài sản số trên mạng Solana, đồng thời tiến hành kiểm tra khẩn cấp, công bố các địa chỉ ví liên quan và tăng cường an ninh.
Giới chức tài chính Hàn Quốc cũng chuẩn bị thanh tra thực địa để đánh giá tình hình.
Upbit(@Official_Upbit) has been hacked — 54B KRW (~36.8M USD) in assets on #Solana have been transferred to unknown wallets.https://t.co/plbmBz2G4Nhttps://t.co/YOHoqDVfqa pic.twitter.com/DM5BxSTtXA
— Lookonchain (@lookonchain) November 27, 2025
Các token bị ảnh hưởng và quy mô sự cố
Sự cố ảnh hưởng tới nhiều token trong hệ sinh thái Solana, bao gồm SOL, USDC, BONK, JUP, RAY, RENDER, ORCA, PYTH.
Chuyên gia đánh giá đây là cuộc tấn công có mục tiêu vào cơ sở hạ tầng ví nóng, nơi xử lý giao dịch và rút tiền tức thời.
Đây là vụ xâm nhập nghiêm trọng nhất tại Upbit trong 6 năm, kể từ vụ hack năm 2019 khi 340.000 ETH trị giá 58 tỷ won bị đánh cắp.
Sự việc xảy ra cùng thời điểm Dunamu công bố kế hoạch hợp tác với Naver phát triển AI và Web3 với tổng đầu tư dự kiến 10 nghìn tỷ won trong 5 năm, khiến vấn đề an ninh càng được chú trọng.
Lịch sử hack và nỗ lực bảo vệ người dùng
Upbit từng bị tấn công nhiều lần, trong đó vụ 2019 gây thiệt hại khoảng 50 triệu USD, được xác định do nhóm hacker Bắc Triều Tiên Lazarus và Andariel thực hiện.
Các thủ phạm rửa tiền qua nhiều sàn ở 13 quốc gia, bao gồm Trung Quốc, Mỹ, Hong Kong và Thụy Sĩ. Một phần tiền đã được thu hồi nhờ hợp tác quốc tế.
Việc Upbit cam kết bồi thường toàn bộ thiệt hại cho thấy nỗ lực bảo vệ người dùng, nhưng sự cố vẫn dấy lên lo ngại về điểm yếu của ví nóng và rủi ro an ninh trong các giao dịch tiền số.
Đây là lời cảnh báo về việc quản lý tài sản số và nâng cấp hệ thống bảo mật trong ngành.
