Los reguladores de Corea del Sur pierden la paciencia después del hackeo a Upbit

Corea del Sur se prepara para imponer obligaciones a nivel bancario a los exchanges de criptomonedas después de la brecha de aproximadamente $30 millones en la plataforma más grande del país, Upbit, que expuso graves fallas de seguridad.

El principal organismo de supervisión financiera de Corea del Sur, la Comisión de Servicios Financieros (FSC), dijo que los exchanges de criptomonedas podrían enfrentar responsabilidad objetiva, estándares más estrictos de riesgo de TI, criterios de auditoría ampliados y multas vinculadas a los ingresos.

Se cree que el hackeo a Upbit del 27 de noviembre fue llevado a cabo por el Grupo Lazarus de Corea del Norte y forma parte de un aumento más amplio en los ciberataques mejorados con IA dirigidos a instituciones comerciales y financieras coreanas.

“El grupo Lazarus ha demostrado que son muy dinámicos y cambiarán y se adaptarán con los tiempos cuando salgan nuevas tecnologías como las criptomonedas, ya encima de eso”, dijo Robert Sanchez, experto en gestión de delitos financieros.

Suplantación de identidad con la ayuda de IA

El ataque a Upbit probablemente involucró credenciales de administrador comprometidas, lo que sugiere debilidades operativas internas en lugar de vulnerabilidades de la cadena de bloques.

Dijo que los atacantes modernos pasan tiempo significativo “acechando” a posibles objetivos en sitios como LinkedIn.

“Identificarán a los administradores e incluso pueden usar IA para apoyar su actividad fraudulenta”, dijo Sanchez. “Reúnen información gradualmente, a veces suplantando a empleados y trabajan para ingeniería inversa del acceso para llegar a las claves privadas protegidas de las cuentas de criptomonedas.”

Llamado a la acción

El gobernador del Servicio de Supervisión Financiera (FSS), Chan-jin Lee, dijo que las deficiencias de seguridad de Upbit muestran por qué Corea del Sur debe avanzar con las revisiones de la fase dos de la Ley de Protección del Usuario de Activos Virtuales, introducida en julio de 2024. Dijo que la ley actual no hace que los proveedores de servicios sean totalmente responsables de las fallas de seguridad.

Según el FSS, Upbit esperó seis horas antes de alertar a las autoridades sobre la brecha. Los legisladores de Corea del Sur han acusado al exchange de retrasar la divulgación para evitar eclipsar su fusión de alto perfil con el gigante de internet Naver

“La seguridad del sistema es la línea de vida de los activos virtuales”, dijo Chan-jin Lee, añadiendo que la nueva enmienda introducirá una estructura regulatoria comparable a la Ley de Mercados de Capitales.

Los exchanges de criptomonedas enfrentan un escrutinio intensificado

No es la primera vez que Upbit ha sido objetivo del Grupo Lazarus vinculado a Corea del Norte. El 26 de noviembre de 2019, los hackers robaron aproximadamente $49 millones de las billeteras calientes. Upbit aclaró que las pérdidas no provenían de cuentas de usuarios.

Este incidente es parte de un patrón más amplio. Un total de 86 actividades de ciberataque relacionadas con Corea del Norte fueron registradas desde octubre del año pasado hasta septiembre de este año, según el informe de AhnLab “Tendencias de Amenazas Cibernéticas 2025 y Perspectivas 2026” publicado el 27 de noviembre.

El presidente Jae Myung Lee ha pedido el aumento de las penas por negligencia corporativa en brechas de datos. Hoon-sik Kang, jefe de personal, criticó a Upbit por gestionar su presupuesto de seguridad de TI de manera ad hoc y por no tener un presupuesto dedicado para ciberseguridad.

Upbit dijo que planea reembolsar completamente los fondos robados de los clientes y se ha congelado aproximadamente $1.77 millones en activos vinculados a la brecha. Dijo que estaba comprometida con rastrear el robo y la recuperación de los activos robados.

Pero rastrear los fondos robados es extremadamente difícil ya que el Grupo Lazarus es notorio por usar herramientas sofisticadas diseñadas para mantener a las autoridades alejadas de su rastro.

“Los mezcladores de criptomonedas están diseñados para mezclar transacciones y cortar el rastro documental”, explicó el experto en delitos financieros Robert Sanchez. “Lazarus es conocido por usarlos rutinariamente, aunque se están haciendo progresos para desanonimizar la tecnología.”

Cargas operativas más estrictas

Corea del Sur está sopesando una regla de responsabilidad objetiva que requeriría que los exchanges reembolsen a los clientes por las pérdidas incluso cuando las plataformas no sean directamente responsables de una brecha. Es una medida aplicada tradicionalmente a bancos e instituciones financieras en Corea, no a exchanges de criptomonedas.

Es una regla que permitiría al gobierno multar a los exchanges de criptomonedas hasta el 3% de sus ingresos anuales cuando ocurra un hackeo. Las multas tienen la intención de forzar a la industria a tomar la seguridad más en serio.

Pero la industria de las criptomonedas de Corea del Sur ya está luchando por encontrar la viabilidad comercial en los activos digitales.

“Muchas altcoins, aparte de Bitcoin, aún carecen de un propósito claro, y los negocios asociados con ellas no lo están haciendo bien”, dijo Louis Ko, CEO de la startup de Bitcoin Nonce Lab. “Algunos proyectos sobreviven gracias a las inversiones, pero esto no es sostenible.”

Ko dijo que el impulso de Corea para hacer que los exchanges sean financieramente responsables por los hackeos podría forzar a las plataformas más pequeñas a salir del mercado.

“El mercado de criptomonedas en Corea sigue siendo muy pequeño. Excepto por unos pocos grandes exchanges, la mayoría de los negocios de criptomonedas están luchando por crear valor real para los clientes.”

Dijo que las regulaciones actuales de criptomonedas significan que cualquier negocio relacionado con criptomonedas debe cumplir con los mismos requisitos estrictos que un exchange de criptomonedas.

“El estándar mínimo de seguridad, el ISMS, cuesta aproximadamente 100 millones de KRW (USD 75,000) cada año para mantener. La mayoría de los emprendedores en este sector necesitan este nivel de capital incluso para comenzar a operar.”

Corea del Sur requiere que los principales proveedores de servicios en línea cumplan con un régimen de ciberseguridad respaldado por el gobierno conocido como Sistema de Gestión de Seguridad de la Información (ISMS).

Ko dijo que la incertidumbre, agravada por el endurecimiento del régimen regulatorio de Corea, podría empujar a algunas empresas de criptomonedas a buscar en el extranjero o acelerar el comercio subterráneo. Destaca una tendencia en la que los proyectos de altcoins han emitido tokens a través de canales ilegales, lo que lleva a estructuras de venta tipo piramidal y grandes pérdidas para los inversores.

Se esperan enmiendas legislativas en la primera mitad de 2026 a medida que Corea refuerza las reglas de seguridad y AML a través de su coordinación ampliada con el Grupo de Acción Financiera Internacional (GAFI).

Robert Sanchez dijo que la educación sigue siendo el verdadero escudo cuando se trata de mantenerse al día con las amenazas.

“La suplantación de identidad y el spear-phishing siguen siendo entre las tácticas más comunes utilizadas por los atacantes, por lo que la capacitación y la educación en estas áreas deberían ser una práctica estándar para cualquier organización”, dijo. “Esto requiere procedimientos internos robustos y bien definidos para contrarrestar estas amenazas.”