I regolatori sudcoreani perdono la pazienza dopo l'hack di Upbit

La Corea del Sud si sta preparando a imporre obblighi di livello bancario agli scambi di criptovalute dopo la violazione di circa 30 milioni di dollari alla piattaforma più grande del paese, Upbit, che ha esposto gravi lacune di sicurezza.

Il principale organismo di vigilanza finanziaria della Corea del Sud, la Financial Services Commission (FSC), ha dichiarato che gli scambi di criptovalute potrebbero affrontare una responsabilità oggettiva, standard di rischio IT più severi, criteri di audit ampliati e multe legate ai ricavi.

L'hack di Upbit del 27 novembre si ritiene sia stato eseguito dal Lazarus Group della Corea del Nord e fa parte di un aumento più ampio di attacchi informatici potenziati dall'AI che prendono di mira le istituzioni aziendali e finanziarie coreane.

“Il gruppo Lazarus ha dimostrato di essere molto dinamico e si adatterà e cambierà con i tempi quando emergeranno nuove tecnologie come le criptovalute, già al di sopra di questo,” ha detto Robert Sanchez, esperto in gestione dei crimini finanziari.

Impersonificazione con l'aiuto dell'AI

L'attacco a Upbit ha probabilmente coinvolto credenziali di amministratore compromesse, suggerendo debolezze operative interne piuttosto che vulnerabilità della blockchain.

Ha affermato che gli attaccanti moderni trascorrono molto tempo a “spiare” i potenziali bersagli su siti come LinkedIn.

“Identificheranno gli amministratori e potrebbero persino utilizzare l'AI per supportare le loro attività fraudolente,” ha detto Sanchez. “Raccoglieranno gradualmente informazioni, a volte impersonando dipendenti, e lavoreranno per reverse-engineer l'accesso per raggiungere le chiavi private protette degli account crypto.”

Segnale di allarme

Il governatore del Financial Supervisory Service (FSS), Chan-jin Lee, ha dichiarato che le carenze di sicurezza di Upbit mostrano perché la Corea del Sud deve procedere con le revisioni della fase due della Legge sulla Protezione degli Utenti di Asset Virtuali, introdotta nel luglio 2024. Ha affermato che la legge attuale non rende i fornitori di servizi pienamente responsabili per i fallimenti di sicurezza.

Secondo il FSS, Upbit ha aspettato sei ore prima di avvisare le autorità della violazione. I legislatori sudcoreani hanno accusato lo scambio di aver rallentato la divulgazione per evitare di oscurare la sua fusione di alto profilo con il gigante di internet Naver

“La sicurezza di sistema è la linfa vitale degli asset virtuali,” ha detto Chan-jin Lee, aggiungendo che la nuova emendamento introdurrà una struttura di regolamentazione comparabile alla Capital Markets Act.

Gli scambi crypto affrontano un scrutinio più severo

Non è la prima volta che Upbit è stato preso di mira dal Lazarus Group legato alla Corea del Nord. Il 26 novembre 2019, gli hacker hanno rubato circa 49 milioni di dollari dai wallet caldi. Upbit ha chiarito che le perdite non provenivano dagli account degli utenti.

Questo incidente fa parte di un modello più ampio. Un totale di 86 attività di hacking informatico legate alla Corea del Nord è stato registrato da ottobre dell'anno scorso a settembre di quest'anno, secondo il rapporto di AhnLab “2025 Cyber Threat Trends & 2026 Outlook” pubblicato il 27 novembre.

Il presidente Jae Myung Lee ha chiesto l'aumento delle pene per la negligenza aziendale nelle violazioni dei dati. Hoon-sik Kang, capo dello staff, ha criticato Upbit per aver gestito il proprio budget di sicurezza IT in modo ad hoc e per non aver avuto un budget dedicato alla cybersecurity.

Upbit ha dichiarato che prevede di rimborsare completamente i fondi rubati dei clienti e ha congelato circa 1,77 milioni di dollari in asset legati alla violazione. Ha affermato di essere impegnata nel tracciare il furto e il recupero degli asset rubati.

Ma tracciare i fondi rubati è estremamente difficile poiché il Lazarus Group è noto per l'uso di strumenti sofisticati progettati per tenere le autorità lontane dalle sue tracce.

“I mixer crypto sono progettati per mescolare le transazioni e interrompere la traccia cartacea,” ha spiegato l'esperto di crimini finanziari Robert Sanchez. “Lazarus è noto per usarli abitualmente, anche se si stanno facendo progressi per deanonimizzare la tecnologia.”

Oneri operativi più gravosi

La Corea del Sud sta valutando una regola di responsabilità oggettiva che richiederebbe agli scambi di rimborsare i clienti per le perdite anche quando le piattaforme non sono direttamente responsabili di una violazione. È una misura tradizionalmente applicata alle banche e alle istituzioni finanziarie in Corea, non agli scambi di criptovalute.

È una regola che permetterebbe al governo di multare gli scambi di criptovalute fino al 3% dei loro ricavi annuali quando si verifica un hack. Le pene sono intese a costringere l'industria a prendere la sicurezza più seriamente.

Ma l'industria delle criptovalute in Corea del Sud sta già faticando a trovare la fattibilità commerciale negli asset digitali.

“Molte altcoin, oltre a Bitcoin, mancano ancora di uno scopo chiaro, e le aziende associate non vanno bene,” ha detto Louis Ko, CEO di Nonce Lab, startup di Bitcoin. “Alcuni progetti sopravvivono grazie agli investimenti, ma questo non è sostenibile.”

Ko ha detto che la spinta della Corea a rendere gli scambi finanziariamente responsabili per gli hack potrebbe costringere le piattaforme più piccole a uscire dal mercato.

“Il mercato crypto in Corea è ancora molto piccolo. Tranne per alcuni grandi scambi, la maggior parte delle aziende crypto sta faticando a creare valore reale per i clienti.”

Ha affermato che le attuali regolamentazioni crypto significano che qualsiasi attività legata alle criptovalute deve soddisfare gli stessi requisiti rigorosi di uno scambio di criptovalute.

“Lo standard minimo di sicurezza, l'ISMS, costa circa 100 milioni di KRW (75.000 USD) all'anno per essere mantenuto. La maggior parte degli imprenditori in questo settore ha bisogno di questo livello di capitale per persino iniziare a operare.”

La Corea del Sud richiede ai principali fornitori di servizi online di conformarsi a un regime di cybersecurity supportato dal governo noto come Information Security Management System (ISMS).

Ko ha detto che l'incertezza, aggravata dal regime normativo sempre più restrittivo della Corea, potrebbe spingere alcune aziende crypto a cercare all'estero o ad accelerare il commercio sotterraneo. Evidenzia un trend in cui i progetti di altcoin hanno emesso token attraverso canali illegali, portando a strutture di vendita di tipo piramidale e a gravi perdite per gli investitori.

Si prevede che gli emendamenti legislativi arriveranno nella prima metà del 2026 mentre la Corea rafforza la sicurezza e le regole AML attraverso la sua espansione della coordinazione con il Financial Action Task Force (FATF).

Robert Sanchez ha detto che l'educazione rimane la vera scudo quando si tratta di tenere il passo con le minacce.

“L'impersonificazione e il spear-phishing rimangono tra le tattiche più comuni utilizzate dagli attaccanti, quindi la formazione e l'educazione in queste aree dovrebbero essere pratiche standard per qualsiasi organizzazione,” ha detto. “Questo richiede procedure interne robuste e ben definite per contrastare queste minacce.”