La plateforme d'échange coréenne Upbit vient de confirmer une violation de sécurité qui a siphonné environ 36,8 millions de dollars via le réseau Solana. La partie étrange ? Les fonds ont commencé à bouger à 04h42, heure de Séoul, plusieurs heures avant même que la plateforme d'échange n'annonce quoi que ce soit publiquement.

Ce qui a attiré mon attention, c'est leur rapidité de réponse. Ils ne rejettent pas la faute sur les autres et ne tergiversent pas. La plateforme s'est engagée à couvrir chaque dollar perdu de son propre trésor, sans poser de questions. Les utilisateurs ne subiront pas la perte cette fois.

Cet incident ajoute un autre chapitre à la liste croissante des vulnérabilités des plateformes d'échange de 2025. Le délai entre le drain réel et la divulgation publique soulève cependant quelques interrogations. Étaient-ils en train d'enquêter avant de rendre cela public, ou les systèmes de détection étaient-ils en retard ? Quoi qu'il en soit, les actifs basés sur Solana sont devenus le vecteur cible ici.

Le bon côté : responsabilité immédiate. Lorsque les plateformes s'engagent dès le départ à compenser intégralement, cela distingue les opérations sérieuses des plus douteuses. Cependant, 36,8 M$ qui sortent par la porte avant l'aube n'inspirent pas exactement confiance en l'infrastructure de sécurité.