Das südkoreanische Exchange Upbit wurde gerade Opfer einer schwerwiegenden Sicherheitslücke, bei der 54 Milliarden Wons in Solana-Vermögenswerten, rund 37 Millionen US-Dollar, auf eine nicht autorisierte Wallet transferiert wurden. Die Plattform behauptet, dass die Kundengelder unberührt sind und verspricht eine vollständige Entschädigung aus eigenen Reserven. Diese Attacke wirft wichtige Fragen zur anhaltenden Verwundbarkeit zentralisierter Krypto-Infrastrukturen auf.
Übersetzt von 27 November 2025 am 14:04 von Charles Ledoux
Copié
Hack der größten südkoreanischen Exchange Upbit
Upbit, eine der volumenstärksten Exchange-Plattformen Asiens, hat bestätigt, dass sie Opfer eines Hackerangriffs wurde, der auf ihre Krypto-Wallets für Solana-basierte Assets abzielte. Der Vorfall wurde zunächst von PeckShield entdeckt, einem auf Blockchain-Sicherheit spezialisierten Unternehmen, das für seine Fähigkeit bekannt ist, verdächtige Geldbewegungen in Echtzeit zu verfolgen. Nach ersten Informationen wurden fast 54 Milliarden südkoreanische Won auf eine nicht identifizierte externe Adresse abgezogen.
Die Reaktion von Upbit erfolgte relativ schnell. Die Exchange hat umgehend die kompromittierten Wallets gesichert und eine Stellungnahme veröffentlicht, um ihre Nutzer zu beruhigen. Die Plattform versichert, dass dieser Verlust vollständig aus ihren eigenen Reserven ausgeglichen wird, ohne jegliche Auswirkungen auf die Kundenguthaben. Diese Vorgehensweise erinnert an jene bei anderen größeren Vorfällen in der Branche, bei denen einige Plattformen die Verluste sozialisiert haben, während andere wie Upbit die Kosten der Sicherheitslücke direkt übernehmen.
PeckShield entdeckt die Sicherheitslücke: Chronologie eines Blitzhacks
PeckShield spielte eine entscheidende Rolle bei der frühzeitigen Identifizierung dieser Sicherheitsverletzung. Das Cybersecurity-Unternehmen, das an On-Chain-Analysen gewöhnt ist, entdeckte abnormale Transfers von Solana-Token aus den Hot Wallets von Upbit. Die Analysten bemerkten, dass die Mittel in mehreren aufeinanderfolgenden Transaktionen verschoben wurden, eine klassische Signatur automatisierter Angriffe oder kompromittierter privater Schlüssel.
Diese Art von Sicherheitslücke wirft erhebliche technische Fragen auf. Wie konnten die Angreifer auf die Hot Wallets zugreifen, ohne die Alarmsysteme früher auszulösen? Exchanges verwenden normalerweise Multi-Signatur-Mechanismen und progressive Abhebungskontrollen, um das Risiko zu begrenzen. Dennoch scheinen die Hacker in diesem speziellen Fall diese Sicherheitsvorkehrungen mit beeindruckender Effizienz umgangen zu haben.
Die Solana-Blockchain weist trotz ihrer Geschwindigkeit und geringen Transaktionskosten auch Besonderheiten in Bezug auf Wallet-Management und Sicherheit auf. Im Gegensatz zu Ethereum, wo Custody-Lösungen ausgereifter und diversifizierter sind, befindet sich das Solana-Ökosystem in einigen Sicherheitsaspekten noch in der Entwicklung. Dieser Angriff könnte daher auf Schwachstellen in der technischen Infrastruktur hinweisen, die Upbit zur Verwaltung ihrer SPL-Assets verwendet.
Bewahren Sie Ihre Solana-Token auf Cold Wallets auf, um sich vor Angriffen zu schützen. Dies ist die ideale Gelegenheit, da Ledger50% Rabatt und bis zu 90 $ in BTC geschenkt beim Kauf eines Ledger mit unserem exklusiven Black Friday Angebot bietet:
Upbit verspricht vollständige Entschädigung: Strategie des Krisenmanagements
Angesichts dieses Vorfalls hat sich Upbit für eine transparente und beruhigende Kommunikation entschieden. Die Exchange hat deutlich erklärt, dass die Assets der Mitglieder nicht betroffen sein werden, eine entscheidende Zusage zur Wahrung des Nutzervertrauens. Diese Entscheidung, den Verlust vollständig aus eigenen Mitteln zu decken, zeugt von einer soliden finanziellen Gesundheit und einem verantwortungsvollen Risikomanagement-Ansatz.
Historisch gesehen war Upbit bereits 2019 Opfer eines größeren Hackerangriffs, bei dem 342.000 ETH gestohlen wurden, was damals etwa 50 Millionen Dollar entsprach. Die Plattform hatte damals ebenfalls ihre Nutzer entschädigt, was ihren Ruf der Zuverlässigkeit stärkte. Dieser neue Angriff ist zwar signifikant, bleibt aber im absoluten Wert geringer, erfolgt jedoch in einem Kontext, in dem die Sicherheit zentralisierter Exchanges von Regulierungsbehörden und der Community genau geprüft wird.
Die Teams von Upbit haben den Start einer umfassenden Untersuchung in Zusammenarbeit mit den südkoreanischen Behörden und Blockchain-Sicherheitspartnern angekündigt. Das Ziel ist zweifach: die verwendeten Angriffsvektoren zu identifizieren und die bestehenden Sicherheitsprotokolle zu verstärken. Die Ermittlungen könnten sich auch auf die Rückverfolgbarkeit der gestohlenen Mittel konzentrieren, mit der Hoffnung, einen Teil der Assets durch Kooperationen mit anderen Exchanges und den Entwicklungsteams von Solana einzufrieren.
Charles Ledoux ist ein Experte für Bitcoin und neue Blockchain-Technologien. Er hat sein Studium an der Crypto Academy abgeschlossen und ist seit über einem Jahr auch als Bitcoin-Miner aktiv. Er hat zahlreiche Masterclasses verfasst, um Neueinsteiger in der Branche zu schulen, und mehr als 2000 Artikel geschrieben. Nun möchte er seine Leidenschaft für Krypto durch seine Artikel für InvestX weitergeben.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
IHR BETIFY-WILLKOMMENSANGEBOT
Verdoppeln Sie Ihre erste Einzahlung bis zu 100.000 € Verwenden Sie den Code : Krypto100
