Reguladores sul-coreanos perdem a paciência após hackeamento do Upbit

A Coreia do Sul está se preparando para impor obrigações de nível bancário às exchanges de criptomoedas após a violação de aproximadamente US$ 30 milhões na maior plataforma do país, o Upbit, que expôs graves falhas de segurança.

O principal órgão regulador financeiro da Coreia do Sul, a Comissão de Serviços Financeiros (FSC), disse que as exchanges de criptomoedas podem enfrentar responsabilidade objetiva, padrões mais rigorosos de risco de TI, critérios de auditoria expandidos e multas vinculadas à receita.

O hackeamento do Upbit em 27 de novembro é acreditado ter sido realizado pelo Grupo Lazarus da Coreia do Norte e faz parte de um aumento mais amplo em ataques cibernéticos aprimorados por IA que visam empresas e instituições financeiras coreanas.

“O grupo Lazarus provou que é muito dinâmico e que mudará e se adaptará com o tempo quando novas tecnologias como criptomoedas surgirem”, disse Robert Sanchez, especialista em gestão de crimes financeiros.

Impersonação com a ajuda da IA

O ataque ao Upbit provavelmente envolveu credenciais de administrador comprometidas, sugerindo fraquezas operacionais internas em vez de vulnerabilidades na blockchain.

Ele disse que os atacantes modernos gastam tempo significativo “caçando” potenciais alvos em sites como o LinkedIn.

“Eles identificarão os administradores e podem até usar IA para apoiar suas atividades fraudulentas”, disse Sanchez. “Eles gradualmente reúnem informações, às vezes se passando por funcionários, e trabalham para reverter o acesso para alcançar as chaves privadas protegidas das contas de criptomoedas.”

Chamado para despertar

O governador do Serviço de Supervisão Financeira (FSS), Chan-jin Lee, disse que as deficiências de segurança do Upbit mostram por que a Coreia do Sul deve avançar com as revisões da fase dois da Lei de Proteção do Usuário de Ativos Virtuais, introduzida em julho de 2024. Ele afirmou que a lei atual não responsabiliza totalmente os provedores de serviços por falhas de segurança.

De acordo com o FSS, o Upbit esperou seis horas antes de alertar as autoridades sobre a violação. Legisladores sul-coreanos acusaram a exchange de retardar a divulgação para evitar ofuscar sua fusão de alto perfil com o gigante da internet Naver.

“A segurança do sistema é a linha de vida dos ativos virtuais”, disse Chan-jin Lee, acrescentando que a nova emenda introduzirá uma estrutura regulatória comparável à Lei de Mercados de Capitais.

Exchanges de criptomoedas enfrentam escrutínio intensificado

Não é a primeira vez que o Upbit foi alvo do Grupo Lazarus, vinculado à Coreia do Norte. Em 26 de novembro de 2019, hackers roubaram aproximadamente US$ 49 milhões de carteiras quentes. O Upbit esclareceu que as perdas não vieram de contas de usuários.

Este incidente faz parte de um padrão mais amplo. Um total de 86 atividades de hacking cibernético relacionadas à Coreia do Norte foram registradas de outubro do ano passado a setembro deste ano, de acordo com o relatório Tendências de Ameaças Cibernéticas de 2025 e Perspectivas de 2026 da AhnLab, publicado em 27 de novembro.

O presidente Jae Myung Lee pediu o aumento das penalidades por negligência corporativa em violações de dados. Hoon-sik Kang, chefe de gabinete, criticou o Upbit por gerenciar seu orçamento de segurança de TI de forma ad hoc e por não ter um orçamento dedicado para cibersegurança.

O Upbit disse que planeja reembolsar totalmente os fundos roubados dos clientes e, segundo relatos, congelou US$ 1,77 milhão em ativos vinculados à violação. A empresa afirmou estar comprometida com o rastreamento do roubo e a recuperação dos ativos roubados.

Mas rastrear fundos roubados é extremamente difícil, pois o Grupo Lazarus é notório por usar ferramentas sofisticadas projetadas para manter as autoridades fora de seu rastro.

“Os misturadores de criptomoedas são projetados para embaralhar transações e cortar o rastro de papel”, explicou o especialista em crimes financeiros Robert Sanchez. “O Lazarus é conhecido por usá-los rotineiramente, mesmo que progressos estejam sendo feitos para desanonimizar a tecnologia.”

Cargas operacionais mais pesadas

A Coreia do Sul está analisando uma regra de responsabilidade objetiva que exigiria que as exchanges reembolsassem os clientes por perdas, mesmo quando as plataformas não são diretamente responsáveis por uma violação. É uma medida tradicionalmente aplicada a bancos e instituições financeiras na Coreia, não a exchanges de criptomoedas.

É uma regra que permitiria ao governo multar as exchanges de criptomoedas em até 3% de sua receita anual quando ocorre um hack. As penalidades têm como objetivo forçar a indústria a levar a segurança mais a sério.

Mas a indústria de criptomoedas da Coreia do Sul já está lutando para encontrar viabilidade comercial em ativos digitais.

“Muitas altcoins, além do Bitcoin, ainda carecem de um propósito claro, e as empresas associadas a elas não estão indo bem”, disse Louis Ko, CEO da startup de Bitcoin Nonce Lab. “Alguns projetos sobrevivem com investimentos, mas isso não é sustentável.”

Ko disse que o esforço da Coreia para responsabilizar financeiramente as exchanges por hacks poderia forçar plataformas menores a sair do mercado.

“O mercado de criptomoedas na Coreia ainda é muito pequeno. Exceto por algumas grandes exchanges, a maioria das empresas de criptomoedas está lutando para criar valor real para os clientes.”

Ele disse que as regulamentações atuais de criptomoedas significam que qualquer negócio relacionado a criptomoedas deve atender aos mesmos rigorosos requisitos de uma exchange de criptomoedas.

“O padrão mínimo de segurança, o ISMS, custa cerca de 100 milhões de KRW (USD 75.000) por ano para ser mantido. A maioria dos empreendedores deste setor precisa desse nível de capital para sequer começar a operar.”

A Coreia do Sul exige que os principais provedores de serviços online cumpram um regime de cibersegurança apoiado pelo governo conhecido como Sistema de Gestão de Segurança da Informação (ISMS).

Ko disse que a incerteza, agravada pelo endurecimento do regime regulatório da Coreia, poderia empurrar algumas empresas de criptomoedas a olhar para o exterior ou acelerar o comércio clandestino. Ele destaca uma tendência na qual projetos de altcoins emitiram tokens por canais ilegais, levando a estruturas de venda estilo pirâmide e grandes perdas para investidores.

Emendas legislativas são esperadas no primeiro semestre de 2026, à medida que a Coreia fortalece as regras de segurança e AML por meio de sua coordenação ampliada com o Grupo de Ação Financeira Internacional (FATF).

Robert Sanchez disse que a educação continua sendo o verdadeiro escudo quando se trata de acompanhar as ameaças.

“A suplantação de identidade e o spear-phishing continuam sendo entre as táticas mais comuns usadas pelos atacantes, então o treinamento e a educação nessas áreas devem ser prática padrão para qualquer organização”, disse ele. “Isso requer procedimentos internos robustos e bem definidos para combater essas ameaças.”