Upbit tardó 6 horas en informar tras ser hackeado; el hacker se llevó 44.500 millones de wones en 54 minutos.

【律动 de bloques】La principal plataforma de intercambio de Corea del Sur, Upbit, realmente tuvo problemas esta vez: después de ser hackeada, tardó 6 horas en informar a las autoridades reguladoras.

El incidente ocurrió en la madrugada del 27 de noviembre, cuando la plataforma detectó transacciones anómalas en las cuentas a las 4:42 a.m. ¿El resultado? No fue hasta casi las 11 de la mañana que finalmente informaron al Servicio de Supervisión Financiera. Durante ese periodo de vacío, el hacker necesitó solo 54 minutos para llevarse más de 1.040 millones de tokens del ecosistema Solana, lo que equivale a unos 44.500 millones de wones según el tipo de cambio de entonces.

La cronología es aún más absurda: tras detectar el problema, pasaron 18 minutos antes de convocar una reunión de emergencia, 27 minutos después suspendieron los depósitos y retiros de tokens de Solana, y no fue hasta casi las 9 de la mañana que congelaron por completo todas las transferencias de activos digitales. Esta velocidad de reacción, en fin…

Lo más embarazoso es que la legislación vigente en Corea del Sur no contempla sanciones directas para incidentes de seguridad en plataformas de activos virtuales. Las autoridades reguladoras, aunque quieran multar, no encuentran base legal para hacerlo, lo que resulta bastante impotente.

Eso sí, Upbit ha declarado que ya ha compensado íntegramente a los usuarios con fondos propios, y ha enfatizado que “informaron inmediatamente después de confirmar la intrusión”. En cuanto a ese “inmediatamente” que fueron 6 horas, juzgad vosotros mismos.

Este asunto nos recuerda una vez más: los mecanismos de respuesta de seguridad y el marco regulatorio de las plataformas centralizadas aún necesitan seguir mejorándose.