Upbit, da Coreia do Sul, registra perda de US$36 milhões em ataque a hot wallet de Solana

Maior exchange do país interrompeu serviços e migrou ativos para custódia fria após identificar saques não autorizados.

A Upbit, maior exchange de criptoativos da Coreia do Sul, reportou uma perda de US$36 milhões após uma violação envolvendo uma hot wallet associada à rede Solana. Ao detectar saques não autorizados, a plataforma interrompeu serviços e deslocou fundos para armazenamento a frio, em um movimento de contenção típico em incidentes de segurança. A medida busca preservar a integridade do patrimônio dos clientes enquanto as verificações técnicas avançam.

A resposta rápida, com a suspensão temporária de operações e a migração de fundos, é um procedimento padrão para reduzir vetores de ataque e evitar movimentos laterais do invasor. Em episódios assim, exchanges priorizam isolar chaves e endereços impactados, bem como revisar políticas de assinatura e limites de saque. O objetivo imediato é estabilizar o ambiente e restabelecer gradualmente a normalidade com camadas adicionais de verificação.

Hot wallet x cold storage

Hot wallets são carteiras conectadas à internet, úteis para liquidez e processamento ágil de depósitos e saques, mas naturalmente mais expostas a riscos de exploração. Já o cold storage, a custódia fria, mantém chaves privadas fora de redes públicas, reduzindo a superfície de ataque e aumentando a resiliência contra violações. Em grandes exchanges, a combinação de ambas é comum: um volume limitado em hot wallets para operações diárias e a maior parte dos fundos protegida em ambientes offline.

Solana em foco

O incidente envolve uma carteira na rede Solana, blockchain pública criada em 2017 por Anatoli Yakovenko, cuja proposta é alta performance com baixas taxas de transação. Com alto throughput voltado a aplicações escaláveis, a Solana se consolidou como infraestrutura para casos de uso que demandam liquidez e confirmação rápida de operações. Essa eficiência, entretanto, exige das custodians monitoramento em tempo real e políticas de risco calibradas para fluxos de transações em alta velocidade.

Embora o valor reportado seja significativo, a estratégia de migração para custódia fria e as auditorias subsequentes tendem a delimitar o impacto e a reforçar práticas de segurança operacional. Para usuários, episódios do tipo relembram a importância de avaliar modelos de custódia, limites de exposição em hot wallets e a diversidade de métodos de proteção. Para quem deseja compreender melhor os fundamentos da rede e suas particularidades técnicas, o BlockTrends oferece o curso Aula 1 | Solana Para Iniciantes, que explora a definição da Solana, sua origem e a arquitetura voltada a desempenho e custos reduzidos.