Südkoreanische Regulierungsbehörden verlieren die Geduld nach dem Upbit-Hack
- Der Upbit-Hack wurde wahrscheinlich über ein kompromittiertes Administrator-Konto durchgeführt.
- Der Hack ereignete sich am selben Tag, an dem Upbits Muttergesellschaft Dunamu eine Fusion mit Naver abschloss.
- Die FSS hat erklärt, dass bestehende Gesetze den Aufsichtsbehörden nicht genügend Befugnisse geben, um Upbit im Zusammenhang mit dem Hack zu sanktionieren.
Südkorea bereitet sich darauf vor, Krypto-Börsen nach dem Diebstahl von rund 30 Millionen US-Dollar auf der größten Plattform des Landes, Upbit, Bankverpflichtungen aufzuerlegen, da der Vorfall schwerwiegende Sicherheitslücken aufdeckte.
Die Haupt-finanzpolitische Aufsichtsbehörde Südkoreas, die Financial Services Commission (FSC), sagte, Krypto-Börsen könnten der verschuldensunabhängigen Haftung unterliegen, strengeren IT-Risikostandards, erweiterten Audit-Kriterien und Geldstrafen, die an die Einnahmen gekoppelt sind.
Der Upbit-Hack am 27. November wird der nordkoreanischen Lazarus Group zugeschrieben und ist Teil eines breiteren Anstiegs von KI-verbesserten Cyberangriffen, die sich gegen koreanische Unternehmen und Finanzinstitute richten.
„Die Lazarus-Gruppe hat bewiesen, dass sie sehr dynamisch ist und sich mit der Zeit verändern und anpassen wird, wenn neue Technologien wie Kryptowährung auftauchen“, sagte Robert Sanchez, ein Experte für Finanzkriminalitätsmanagement.
Identitätsdiebstahl mit Hilfe von KI
Der Upbit-Angriff beinhaltete wahrscheinlich kompromittierte Administrator-Anmeldeinformationen, was auf interne operationale Schwächen und nicht auf Blockchain-Schwachstellen hindeutet.
Er sagte, moderne Angreifer verbringen viel Zeit damit, potenzielle Ziele auf Plattformen wie LinkedIn zu „observieren“.
„Sie identifizieren die Administratoren und nutzen möglicherweise sogar KI, um ihre betrügerischen Aktivitäten zu unterstützen“, sagte Sanchez. „Sie sammeln schrittweise Informationen, manchmal durch Identitätsdiebstahl von Mitarbeitern, und arbeiten daran, den Zugriff umzukehren, um an die geschützten privaten Schlüssel von Krypto-Konten zu gelangen.“
Weckruf
Der Gouverneur des Financial Supervisory Service (FSS), Chan-jin Lee, sagte, die Sicherheitsmängel von Upbit zeigten, warum Südkorea mit den zweiten Überarbeitungen des im Juli 2024 eingeführten Gesetzes zum Schutz von Nutzern virtueller Assets voranschreiten muss. Er sagte, das aktuelle Gesetz halte Diensteanbieter nicht in vollem Umfang für die Verantwortung bei Sicherheitsversagen.
Laut dem FSS wartete Upbit sechs Stunden, bevor es die Behörden über den Sicherheitsvorfall informierte. Südkoreanische Gesetzgeber haben der Börse vorgeworfen, die Offenverzögerung in Kauf genommen zu haben, um den hochkarätigen Zusammenschluss mit dem Internet-Riesen Naver nicht zu überschatten.
„Systemsicherheit ist die Lebensader virtueller Assets“, sagte Chan-jin Lee und fügte hinzu, dass die neue Änderung eine regulatorische Struktur einführen wird, die mit dem Kapitalmarktgesetz vergleichbar ist.
Krypto-Börsen stehen unter erhöhter Aufsicht
Es ist nicht das erste Mal, dass Upbit von der nordkoreanisch verbundenen Lazarus-Gruppe ins Visier genommen wurde. Am 26. November 2019 stahlen Hacker rund 49 Millionen US-Dollar aus Hot Wallets. Upbit klärte auf, dass die Verluste nicht von Benutzerkonten stammten.
Dieser Vorfall ist Teil eines breiteren Musters. Insgesamt wurden 86 nordkorea-bezogene Cyber-Hacking-Aktivitäten von Oktober letzten Jahres bis September dieses Jahres aufgezeichnet, laut dem am 27. November veröffentlichten Bericht „AhnLab 2025 Cyber Threat Trends & 2026 Outlook“.
Präsident Jae Myung Lee forderte verschärfte Strafen für unternehmerische Fahrlässigkeit bei Datenschutzverletzungen. Hoon-sik Kang, Chef des Stabes, kritisierte Upbit für die ad-hoc-Verwaltung seines IT-Sicherheitsbudgets und das Fehlen eines dedizierten Budgets für Cybersicherheit.
Upbit sagte, es plane, die gestohlenen Mittel der Kunden vollständig zu erstatten, und habe Berichten zufolge 1,77 Millionen US-Dollar an mit dem Vorfall verbundenen Vermögenswerten eingefroren. Es erklärte sich bereit, die Rückverfolgung und Rückgewinnung der gestohlenen Mittel voranzutreiben.
Das Zurückverfolgen gestohlener Mittel ist jedoch extrem schwierig, da die Lazarus Group berüchtigt dafür ist, ausgefeilte Tools zu verwenden, die die Behörden von ihrer Spur abhalten.
„Krypto-Mixer sind darauf ausgelegt, Transaktionen zu verwirren und die Spur zu unterbrechen“, erklärte der Experte für Finanzkriminalität Robert Sanchez. „Lazarus ist dafür bekannt, sie routinemäßig zu nutzen, obwohl Fortschritte bei der Entanonimisierung der Technologie erzielt werden.“
Steigende operative Belastungen
Südkorea prüft eine Regel der verschuldensunabhängigen Haftung, die Börsen verpflichten würde, Kunden für Verluste zu erstatten, selbst wenn die Plattformen nicht direkt für einen Sicherheitsvorfall verantwortlich sind. Dies ist eine Maßnahme, die traditionell auf Banken und Finanzinstitute in Korea angewendet wird, nicht auf Krypto-Börsen.
Es ist eine Regel, die es der Regierung ermöglichen würde, Krypto-Börsen bei einem Hack mit Geldstrafen bis zu 3 % ihres jährlichen Umsatzes zu belegen. Die Strafen sollen die Branche dazu zwingen, Sicherheit ernster zu nehmen.
Aber die südkoreanische Kryptowährungsindustrie hat bereits Schwierigkeiten, die kommerzielle Machbarkeit digitaler Assets zu finden.
„Viele Altcoins, abgesehen von Bitcoin, fehlt immer noch ein klarer Zweck, und die damit verbundenen Unternehmen laufen nicht gut“, sagte Louis Ko, CEO des Bitcoin-Startups Nonce Lab. „Einige Projekte überleben durch Investitionen, aber das ist nicht nachhaltig.“
Ko sagte, der südkoreanische Versuch, Börsen finanziell für Hacks verantwortlich zu machen, könnte kleinere Plattformen vom Markt drängen.
„Der Kryptomarkt in Korea ist immer noch sehr klein. Mit Ausnahme einiger großer Börsen haben die meisten Krypto-Unternehmen Schwierigkeiten, echten Wert für Kunden zu schaffen.“
Er sagte, die aktuellen Krypto-Vorschriften bedeuteten, dass jedes kryptobezogene Geschäft die gleichen strengen Anforderungen wie eine Krypto-Börse erfüllen müsse.
„Der Mindestsicherheitsstandard, das ISMS, kostet etwa 100 Millionen KRW (75.000 USD) im Jahr, um ihn aufrechtzuerhalten. Die meisten Unternehmer in diesem Sektor benötigen dieses Kapitalniveau, um überhaupt mit dem Betrieb zu beginnen.“
Südkorea verlangt von großen Online-Diensteanbietern, dass sie einem staatlich unterstützten Cybersicherheitsregime namens Information Security Management System (ISMS) entsprechen.
Ko sagte, die Unsicherheit, verstärkt durch das verschärfte regulatorische Regime Koreas, könnte einige Krypto-Unternehmen dazu drängen, ins Ausland zu gehen oder den unterirdischen Handel zu beschleunigen. Er hebt einen Trend hervor, bei dem Altcoin-Projekte Token über illegale Kanäle ausgegeben haben, was zu pyramidartigen Verkaufsstrukturen und erheblichen Verlusten für Anleger geführt hat.
Gesetzliche Änderungen werden in der ersten Hälfte von 2026 erwartet, da Korea die Sicherheit und AML-Regeln durch seine erweiterte Koordinierung mit der Financial Action Task Force (FATF) stärkt.
Robert Sanchez sagte, dass Bildung der eigentliche Schutzschild bleibt, wenn es darum geht, mit Bedrohungen Schritt zu halten.
„Identitätsdiebstahl und Spear-Phishing gehören immer noch zu den häufigsten Taktiken der Angreifer, daher sollten Schulungen und Aufklärung in diesen Bereichen für jede Organisation Standardpraxis sein“, sagte er. „Dies erfordert robuste und klar definierte interne Verfahren, um diesen Bedrohungen entgegenzuwirken.“
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Thisanka Siripala
Thisanka Siripala ist eine in Japan ansässige Reporterin, die Geschäfts-, Finanz-, KI- und Fintech-Themen in ganz Asien abdeckt. Sie ist Absolventin der University of Melbourne (Hons) in Australien und verfügt über einen Master of Translation (Japanisch). Sie engagiert sich leidenschaftlich für die Berichterstattung über die sich rasch entwickelnden Bereiche Digital Finance und Fintech in Asien.
