🚨 Cảnh báo lớn: Sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit (do Dunamu vận hành), đã xác nhận một lỗ hổng bảo mật nghiêm trọng trên ví mạng Solana của mình. Tin tặc đã đánh cắp khoảng 54 tỷ KRW (~37 triệu USD) trong nhiều token dựa trên Solana vào sáng nay (khoảng 4:42 AM KST vào ngày 27 tháng 11 năm 2025). Đây là sự cố lớn nhất của sàn giao dịch kể từ vụ đánh cắp Ethereum năm 2019 liên quan đến các tin tặc Bắc Triều Tiên, xảy ra gần như chính xác sáu năm sau.

#### Điều gì đã xảy ra?

- Lỗ hổng: Hoạt động rút tiền bất thường đã được phát hiện từ ví nóng của Upbit đến một địa chỉ bên ngoài không xác định. Các quỹ đã nhanh chóng được chuyển qua các chuỗi, khiến việc truy vết trở nên khó khăn.

- Các Token Bị Ảnh Hưởng: Một loạt các tài sản trong hệ sinh thái Solana đã bị rút cạn, bao gồm:

- Các token chính: SOL, USDC, BONK, JUP, ORCA, PYTH, RAY, RENDER.

- Các token khác: 2Z (Double Zero), ACS (Access Protocol), DOOD (Doodles), DRIFT, HUMA, IO, JTO (Jupiter), LAYER (Solayer), ME (Magic Eden), MEW (Cat in a Dog World), MOODENG (Moo Deng), PENGU (Peng), SONIC, SOON, TRUMP (Official Trump), W (Wormhole).

- Phản ứng ngay lập tức: Upbit đã ngừng tất cả các khoản tiền gửi và rút tiền trên toàn nền tảng (không chỉ riêng Solana) để hạn chế thiệt hại. Họ đã cô lập các ví bị ảnh hưởng, chuyển tài sản còn lại vào lưu trữ lạnh, và đóng băng ~$8.2M trong các token LAYER thông qua các nỗ lực trên chuỗi. Một cuộc kiểm toán toàn diện đang được tiến hành với các cơ quan chức năng và các dự án bị ảnh hưởng.

#### Đảm bảo Chính: Không có thiệt hại cho người dùng

Giám đốc điều hành Upbit, Oh Kyung-seok, nhấn mạnh trong các thông báo chính thức: "Chúng tôi sẽ bù đắp toàn bộ số tiền bằng tài sản của Upbit để đảm bảo không có thiệt hại nào cho tài sản của các thành viên." Sàn giao dịch đang sử dụng quỹ dự trữ của mình để bồi thường toàn bộ - một động thái mạnh mẽ để khôi phục niềm tin giữa sự hỗn loạn.

#### Tác động Rộng Rãi

- Phản ứng Thị Trường: Một số token Solana có vốn hóa thấp đã chứng kiến sự tăng giá ngắn hạn sau thông báo, có thể do suy đoán. Bitcoin và ETH đã giảm nhẹ, nhưng Solana (SOL) vẫn ổn định quanh mức $150.

- Sự Giám sát Quy định: Cơ quan giám sát tài chính của Hàn Quốc đang điều tra Upbit vì có thể có sự trì hoãn báo cáo, với những tin đồn chưa được xác nhận về việc đóng băng 3 tháng đối với các đăng ký mới.

- Bối cảnh Lịch sử: Điều này xảy ra sau khi Upbit sáp nhập với Naver Corp hôm qua, làm nổi bật những điểm yếu trong các sàn giao dịch tập trung mặc dù đã có nâng cấp sau năm 2019.

Sự minh bạch nhanh chóng của Upbit rất đáng khen ngợi, nhưng nó làm nổi bật những rủi ro đang diễn ra trong crypto. Hãy giữ an toàn - bật 2FA, sử dụng ví phần cứng, và theo dõi tài khoản của bạn. Nếu bạn là người dùng Upbit, hãy kiểm tra trung tâm khách hàng của họ để biết thông tin cập nhật.

#UpbitHack #solana #CryptoSecurity #Web3

(Nguồn: Thông báo chính thức của Upbit qua Dunamu, dữ liệu trên chuỗi từ các nhà thám hiểm, và các báo cáo thời gian thực.)