Анализируя крупнейшую в Корее атаку на криптобиржу Upbit, можно выделить несколько ключевых моментов:

Во-первых, время атаки было выбрано на 4:42 утра — это период минимальной торговой активности, что облегчает проведение операции и снижает вероятность своевременного обнаружения. Во-вторых, целью атаки стали именно активы в экосистеме Solana, что свидетельствует о хорошем понимании злоумышленниками структуры активов платформы. Кроме того, сумма украденных средств превысила 30 миллионов долларов, что говорит о чрезмерном хранении активов в горячих кошельках Upbit, что противоречит основным принципам безопасности.

Этот инцидент выявил серьёзные уязвимости Upbit в управлении приватными ключами, распределении активов и системе безопасности. Для всей индустрии это очередной тревожный сигнал: даже ведущие биржи не застрахованы от подобных рисков. Рекомендуется всем биржам немедленно провести комплексный аудит безопасности, уделяя особое внимание управлению горячими кошельками. Пользователям также стоит переводить крупные суммы в холодные кошельки под своё управление, чтобы снизить риски, связанные с централизованным хранением.