Upbit، أكبر بورصة للعملات المشفرة في كوريا الجنوبية، أكدت حدوث خرق أمني كبير أدى إلى نقل غير مصرح به لحوالي 37 مليون دولار (54 مليار وون كوري) من أصول شبكة سولانا. وقع الحادث في 27 نوفمبر 2025، في وقت حساس للغاية - بعد يوم واحد فقط من إعلان صفقة استحواذ تاريخية بقيمة 10.3 مليار دولار مع نافر المالية.
تم اكتشاف الخرق في الساعة 4:42 صباحًا بتوقيت كوريا القياسي عندما حددت أنظمة أمان Upbit نشاط سحب غير طبيعي من محفظة البورصة الساخنة. تم تتبع الأصول المسروقة إلى محفظة خارجية واحدة غير محددة، مما استدعى اتخاذ تدابير طارئة فورية.
## الاستجابة الفورية وحماية الأصول
في غضون دقائق من اكتشاف المعاملات المشبوهة، اتخذت Upbit إجراءات حاسمة. قامت البورصة على الفور بتعليق جميع خدمات الإيداع والسحب عبر جميع الشبكات - وليس فقط سولانا - وبدأت في نقل الأصول الرقمية المتبقية إلى مرافق تخزين باردة آمنة مصممة لمنع الوصول غير المصرح به.
بدأت شركة Dunamu، الشركة الأم لـ Upbit، إجراءات تجميد على السلسلة لوقف حركة الرموز المرتبطة بالخرق. وقد أثبتت هذه الجهود نجاحًا جزئيًا، حيث تم تجميد حوالي 12 مليار وون (حوالي 8.2 مليون دولار) من رموز LAYER بنجاح.
أصدر أو كيونغ-سوك، الرئيس التنفيذي لشركة Dunamu، بيانًا يضمن للمستخدمين أن جميع الخسائر ستُغطى بالكامل: "لمنع أي ضرر لأصول الأعضاء، سيتم تغطية المبلغ بالكامل من احتياطيات Upbit."
## نطاق الهجوم
أثر الخرق على مجموعة واسعة من رموز نظام سولانا البيئي، بما في ذلك المشاريع الراسخة وعملات الميم الشهيرة. شملت الأصول المسروقة SOL وBONK وJUP (Jupiter) وRAY (Raydium) وORCA وRENDER وPYTH (شبكة Pyth) وTRUMP (ترامب الرسمي) وUSDC وMEW (قط في عالم الكلاب) وMoodeng وMagic Eden (ME) وPengu وDrift Protocol وHuma Finance وIONET وSonic والعديد من الآخرين.
لاحظ خبراء الأمن أن الخرق كان معزولًا في بنية محفظة Upbit الساخنة، حيث ظلت احتياطيات المحفظة الباردة غير متأثرة. يبدو أن الهجوم نشأ من داخل أنظمة Upbit الداخلية بدلاً من وجود ثغرة في سلسلة بلوكتشين سولانا نفسها - ربما بسبب تعرض المفتاح الخاص، أو ثغرات في واجهة برمجة التطبيقات، أو وحدة توقيع مخترقة.
## تاريخ يتكرر
توقيت هذا الحادث يحمل دلالة غريبة. قبل ست سنوات بالضبط، في 27 نوفمبر 2019، تعرضت Upbit لخرق أمني كبير سابق عندما سُرقت حوالي 342,000 رمز إيثريوم - بقيمة حوالي 50 مليون دولار في ذلك الوقت - من البورصة. تم تأكيد ذلك لاحقًا من قبل السلطات الكورية الجنوبية على أنه تم تنفيذه من قبل مجموعات القرصنة الكورية الشمالية Lazarus وAndariel، حيث تقدر قيمة الإيثريوم المسروق الآن بأكثر من مليار دولار.
يمثل هذا الخرق الجديد أكبر حادث أمني في Upbit منذ ذلك الهجوم في 2019، مما يثير تساؤلات حول بروتوكولات الأمان الخاصة بالبورصة وبنية المحفظة الساخنة.
## توقيت محرج: استحواذ نافر
تحدث القرصنة في وقت محرج بشكل خاص لـ Upbit وأصحاب المصلحة فيها. قبل يوم واحد فقط، في 26 نوفمبر 2025، أعلنت نافر المالية - وهي شركة تابعة لعملاق الإنترنت الكوري الجنوبي نافر - عن صفقة استحواذ بقيمة 10.3 مليار دولار بالكامل بالأسهم للاستحواذ على Dunamu، مما يجعلها واحدة من أكبر الصفقات في آسيا هذا العام.
كانت الصفقة تهدف إلى إنشاء كيان مالي تكنولوجي قوي في كوريا الجنوبية، يجمع بين قدرات الذكاء الاصطناعي من نافر و34 مليون مستخدم من نافر باي مع خبرة بلوكتشين من Dunamu ومكانة Upbit الرائدة في السوق. كان من المتوقع أن يتم الانتهاء من الصفقة في يونيو 2026.
تسيطر Upbit على حوالي 70-80% من سوق تداول العملات المشفرة في كوريا الجنوبية، مما يجعلها الرائدة بلا منازع في البلاد. في النصف الأول من عام 2025 وحده، بلغ حجم المعاملات التراكمي لـ Upbit 833 تريليون وون (حوالي 642 مليار دولار). على الصعيد العالمي، تصدرت البورصة باستمرار قائمة أفضل 4-5 بورصات للعملات المشفرة من حيث حجم التداول.
## تأثير السوق والاستجابة التنظيمية
تعد كوريا الجنوبية واحدة من أكثر مراكز تداول العملات المشفرة نشاطًا في العالم، حيث يتداول أكثر من 18 مليون كوري - أكثر من ثلث السكان - بنشاط في الأصول الرقمية. تتجاوز أحجام التداول اليومية في البورصات الكورية أحيانًا حجم تداول سوق الأسهم.
بعد الخرق، بدأت السلطات التنظيمية المالية في كوريا الجنوبية فحصًا ميدانيًا لتقييم تداعيات الحادث. تأتي هذه التدقيق في وقت كانت فيه Upbit بالفعل تحت التحقيق من قبل وحدة الاستخبارات المالية بسبب انتهاكات محتملة لقواعد معرفة العميل (KYC)، مع تقارير تشير إلى وجود 500,000 إلى 600,000 انتهاك محتمل للامتثال.
## تداعيات الأمان على الصناعة
من المحتمل أن يجبر هذا الحادث البورصات عبر كوريا وآسيا على إعادة تقييم بنية محافظها الساخنة، خاصة على الشبكات ذات الإنتاجية العالية مثل سولانا. يقترح خبراء الأمن أنه قد يكون بمثابة محفز يدفع البورصات نحو نماذج أمان أكثر تقدمًا، مما يقلل من الاعتماد على المفاتيح الخاصة البسيطة ويزيد من اعتماد حلول التوقيع المتعدد أو الحوسبة متعددة الأطراف (MPC).
أكدت البورصة أنها تجري تدقيقًا أمنيًا كاملًا لأنظمة المحفظة وبنية الشبكة عبر جميع سلاسل الكتل المدعومة. سيتم استعادة الخدمات فقط بعد اجتياز كل طبقة مراجعة شاملة.
## النظر إلى الأمام
على الرغم من خطورة الخرق، فإن استجابة Upbit السريعة والتزامها بتعويض المستخدمين بالكامل قد ساعد في الحفاظ على ثقة العملاء. إن قدرة البورصة على تغطية جميع الخسائر من احتياطياتها الخاصة تظهر دعمًا ماليًا قويًا - وهو عامل قد يؤثر على قرار استحواذ نافر.
بالنسبة لصناعة العملات المشفرة الأوسع، فإن هذا الحادث يعد تذكيرًا آخر بالتحديات الأمنية المستمرة التي تواجهها البورصات المركزية وأهمية بنية الأمان القوية، خاصة مع استمرار زيادة مشاركة المؤسسات في هذا المجال.
بينما تستمر التحقيقات، ينتظر مجتمع العملات المشفرة مزيدًا من التفاصيل حول كيفية حدوث الخرق وما هي التدابير التي سيتم تنفيذها لمنع حوادث مماثلة في المستقبل.
نُشر بواسطة Banx Network. هذا المقال جزء من برنامج الوسائط اللامركزية من Banx، مدعومًا برمز BXE على شبكة XRP Ledger.
