- Взлом Upbit, вероятно, был организован через скомпрометированную учетную запись администратора.
- Взлом произошел в тот же день, когда материнская компания Upbit, Dunamu, завершила слияние с Naver.
- Финансовый надзорный орган (FSS) заявил, что существующие законы не предоставляют регуляторам достаточных полномочий для наложения санкций на Upbit за взлом.
Южная Корея готовится возложить на криптобиржи обязательства банковского уровня после взлома на сумму около $30 миллионов на крупнейшей платформе страны, Upbit, который выявил серьезные недостатки в безопасности.
Главный финансовый регулятор Южной Кореи, Комиссия по финансовым услугам (FSC), заявила, что криптобиржи могут столкнуться с безвиновной ответственностью, более строгими стандартами управления ИТ-рисками, расширенными критериями аудита и штрафами, привязанными к выручке.
Взлом Upbit 27 ноября, как полагают, был осуществлен группой Лазаря из Северной Кореи и является частью более широкого роста кибератак с использованием ИИ, направленных на корейские бизнес- и финансовые учреждения.
«Группа Лазаря доказала, что они очень динамичны и будут меняться и адаптироваться со временем, когда появятся новые технологии, такие как криптовалюта», — сказал Роберт Санчес, эксперт по управлению финансовыми преступлениями.
Выдача себя за другого с помощью ИИ
Атака на Upbit, вероятно, включала скомпрометированные учетные данные администратора, что указывает на внутренние операционные слабости, а не на уязвимости блокчейна.
Он сказал, что современные злоумышленники тратят значительное время на «выслеживание» потенциальных целей на таких сайтах, как LinkedIn.
«Они выявляют администраторов и могут даже использовать ИИ для поддержки своей мошеннической деятельности», — сказал Санчес. «Они постепенно собирают информацию, иногда выдавая себя за сотрудников, и пытаются провести обратную разработку доступа, чтобы добраться до защищенных закрытых ключей крипто-аккаунтов».
Сигнал к пробуждению
Губернатор Службы финансового надзора (FSS) Чан-джин Ли заявил, что недостатки безопасности Upbit показывают, почему Южная Корея должна продвигаться с пересмотром второй фазы Закона о защите пользователей виртуальных активов, введенного в июле 2024 года. Он сказал, что текущий закон не возлагает на провайдеров услуг полную ответственность за сбои в безопасности.
По данным FSS, Upbit waited шесть часов, прежде чем уведомить власти о взломе. Корейские законодатели обвинили биржу в медленном раскрытии информации, чтобы не затмить ее высокопрофильное слияние с интернет-гигантом Naver
«Безопасность системы — это жизненная линия виртуальных активов», — сказал Чан-джин Ли, добавив, что новая поправка введет регуляторную структуру, сопоставимую с Законом о рынках капитала.
Криптобиржи сталкиваются с усиленным вниманием регуляторов
Это не первый раз, когда Upbit подвергается атакам связанной с Северной Кореей группы Лазаря. 26 ноября 2019 года хакеры украли около $49 миллионов из горячих кошельков. Upbit уточнил, что убытки не затронули счета пользователей.
Этот инцидент является частью более широкой тенденции. Всего с октября прошлого года по сентябрь этого года было зафиксировано 86 кибератак, связанных с Северной Кореей, согласно отчету AhnLab «Тренды киберугроз 2025 года и прогноз на 2026 год», опубликованному 27 ноября.
Президент Чже Мён Ли призвал к ужесточению наказаний за корпоративную халатность при утечках данных. Хун-сик Канг, глава аппарата президента, раскритиковал Upbit за управление бюджетом ИТ-безопасности на спонтанной основе и за отсутствие выделенного бюджета на кибербезопасность.
Upbit заявила, что планирует полностью возместить украденные средства клиентов и, по сообщениям, заморозила активы на сумму $1,77 миллиона, связанные со взломом. Она заявила о своей приверженности отслеживанию кражи и восстановлению украденных активов.
Но отслеживание украденных средств крайне затруднено, поскольку Группа Лазаря славится использованием сложных инструментов, предназначенных для того, чтобы скрыться от властей.
«Крипто-миксеры предназначены для запутывания транзакций и разрыва бумажного следа», — объяснил эксперт по финансовым преступлениям Роберт Санчес. «Лазарь известен тем, что регулярно использует их, хотя прогресс в деанонимизации этой технологии продолжается».
Более тяжелые операционные нагрузки
Южная Корея рассматривает правило безвиновной ответственности, которое потребует от бирж возмещения убытков клиентам даже в тех случаях, когда платформы не несут прямой ответственности за взлом. Это мера, традиционно применяемая к банкам и финансовым учреждениям в Корее, но не к криптобиржам.
Это правило позволит правительству штрафовать криптобиржи на сумму до 3% от их годовой выручки в случае взлома. Штрафы предназначены для того, чтобы заставить отрасль более серьезно относиться к безопасности.
Но криптоиндустрия Южной Кореи уже борется за коммерческую целесообразность цифровых активов.
«Многие альткоины, за исключением Биткоина, все еще не имеют четкой цели, и связанные с ними компании работают не очень хорошо», — сказал Луис Ко, генеральный директор стартапа Nonce Lab. «Некоторые проекты выживают за счет инвестиций, но это неустойчиво».
Ко сказал, что стремление Кореи возложить на биржи финансовую ответственность за взломы может вытеснить с рынка небольшие платформы.
«Крипторынок в Корее все еще очень мал. За исключением нескольких крупных бирж, большинство крипто-бизнесов борются за создание реальной ценности для клиентов».
Он сказал, что текущие крипто-регуляции означают, что любой бизнес, связанный с криптовалютой, должен соответствовать тем же строгим требованиям, что и криптобиржа.
«Минимальный стандарт безопасности, ISMS, стоит около 100 миллионов крон (75 000 долларов США) в год на поддержание. Большинству предпринимателей в этом секторе нужен такой уровень капитала, чтобы даже начать работу».
Южная Корея требует, чтобы крупные провайдеры онлайн-услуг соответствовали государственной системе кибербезопасности, известной как Система управления информационной безопасностью (ISMS).
Ко сказал, что неопределенность, усугубляемая ужесточением регуляторного режима в Корее, может подтолкнуть некоторые крипто-компании к поиску возможностей за рубежом или ускорить развитие теневой торговли. Он выделяет тенденцию, при которой проекты альткоинов выпускают токены через незаконные каналы, что приводит к пирамидальным структурам продаж и значительным потерям инвесторов.
Ожидаются законодательные поправки в первой половине 2026 года, поскольку Корея укрепляет безопасность и правила ПОД/ФТ через расширенное сотрудничество с Группой разработки финансовых мер борьбы с отмыванием денег (FATF).
Роберт Санчес сказал, что образование остается настоящим щитом в вопросах отслеживания угроз.
«Выдача себя за другого и целевой фишинг остаются одними из самых распространенных тактик, используемых злоумышленниками, поэтому обучение и образование в этих областях должны быть стандартной практикой для любой организации», — сказал он. «Это требует надежных и четко определенных внутренних процедур для противодействия этим угрозам».
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Тисанка Сирипала
Тисанка Сирипала — журналист, базирующаяся в Японии, освещающая вопросы бизнеса, финансов, искусственного интеллекта и финтеха в Азии. Она окончила Университет Мельбурна (с отличием) в Австралии и имеет степень магистра перевода (японский язык). Тисанка увлечена освещением быстро развивающихся секторов цифровых финансов и финтеха в Азии.
