Upbit-Schlüssel­lücke offenbart große Schwachstelle nach Krypto­diebstahl von 30 Millionen Dollar

Eine bestätigte Schlüssel­schwachstelle bei Upbit ermöglichte es Angreifern, rund dreißig Millionen US-Dollar aus der Solana-Wallet der Börse zu stehlen. Der Vorfall deckte eine Sicherheitslücke auf, die es Kriminellen erlaubte, private Schlüssel durch Analyse der Blockchain-Aktivität abzuleiten. Der Angriff wirft dringende Fragen zur Wallet-Architektur von Upbit auf und zeigt zentrale Risiken für zentralisierte Plattformen im Jahr 2025.

Wie der Angriff ablief

Upbit entdeckte am 27. November 2025 ungewöhnliche Abhebungen. Sicherheitsteams stoppten sofort Ein- und Auszahlungen, um den Schaden einzudämmen. Analysten bestätigten, dass Angreifer eine Solana-Hot-Wallet geleert hatten, die für den operativen Börsenbetrieb genutzt wurde. Die gestohlenen Vermögenswerte umfassten USDC, BONK und mehrere kleinere Token.

Ermittler identifizierten später die Ursache. Die Angreifer nutzten eine Designschwachstelle aus, die es ermöglichte, private Schlüssel aus öffentlich sichtbaren Chain-Daten abzuleiten. Die Schwachstelle entstand durch die Art und Weise, wie Upbit Schlüssel für Solana-Transaktionen generierte und verwaltete. Kriminelle nutzten diesen Fehler, um die privaten Schlüssel zu berechnen und die Mittel in externe Wallets zu transferieren.

Upbit fror die betroffenen Wallets ein und isolierte die kompromittierte Infrastruktur. Das Unternehmen bestätigte, dass Angreifer etwa 44,5 Milliarden Won in digitalen Vermögenswerten entwendet hatten, bevor der Angriff entdeckt wurde.

Schadensbewertung und Auswirkungen auf Nutzer

Upbit teilte mit, dass rund 38,6 Milliarden Won Nutzern gehörten. Der Rest stammte aus den eigenen Reserven der Börse. Schnelles Eingreifen verhinderte weitere Verluste in Höhe von etwa 2,3 Milliarden Won. Dunamu, der Betreiber von Upbit, versprach, sämtliche Kundenschäden aus internen Mitteln auszugleichen.

Auch wenn Nutzer keine Gelder verloren, beschädigte die Schlüssel­schwachstelle das Vertrauen erheblich. Viele stellten infrage, wie eine führende Kryptowährungsbörse eine Sicherheitslücke zulassen konnte, die die Ableitung privater Schlüssel möglich machte — eine der gravierendsten Schwächen in der Blockchain-Sicherheit.

Was die Schwachstelle offenlegt

Der Vorfall zeigt eine gefährliche Entwicklung. Angreifer sind nicht länger darauf angewiesen, interne Systeme zu kompromittieren. Stattdessen analysieren sie Blockchain-Verhalten, um kryptografische Schwächen oder vorhersehbare Schlüsselgenerierungs­muster zu entdecken. Selbst wenn Börsen Standardverfahren einhalten, können Designfehler in Wallets Nutzer gefährden.

Der Angriff verdeutlicht, wie transparente Blockchains zur Angriffsfläche werden können, wenn Wallet-Architekturen nicht den modernen Sicherheitsstandards entsprechen. Er unterstreicht zudem den Bedarf an kontinuierlichen Prüfungen von Schlüsselgenerierungs­methoden und kryptografischen Bibliotheken.

Branchenweite Auswirkungen

Der Angriff könnte beeinflussen, wie Börsen Hot-Wallet-Schlüssel über verschiedene Chains hinweg speichern und verwalten. Regulierungsbehörden könnten strengere Prüfungen von Wallet-Designs, verpflichtende Drittanbieter-Audits und eine bessere Isolation privater Schlüssel verlangen.

Der Vorfall belebte auch die Debatte über Selbstverwahrung neu. Ereignisse wie dieses erhöhen den Druck auf zentrale Börsen, die Sicherheitsstandards zu erhöhen — andernfalls riskieren sie, Vertrauen an Hardware-Wallets und dezentrale Alternativen zu verlieren.

Fazit

Die Schlüssel­schwachstelle bei Upbit zeigt, wie gefährlich kleine Fehler werden können, wenn sie mit der Transparenz öffentlicher Blockchains kombiniert werden. Angreifer leiteten private Schlüssel ab und entwendeten Millionen, bevor die Systeme reagierten. Der Vorfall unterstreicht den dringenden Bedarf an stärkeren kryptografischen Verfahren, kontinuierlichen Audits und robusterer Wallet-Architektur im gesamten Börsensektor. Der Upbit-Vorfall zeigt, dass selbst marktführende Plattformen schwere Sicherheitsmängel erleiden können — und dass die Branche schnell handeln muss, um Wiederholungsfälle zu verhindern.