Upbit сообщила о взломе только через 6 часов, за 54 минуты хакеры похитили 44,5 млрд вон.

【区块律动】У ведущей корейской биржи Upbit действительно случилась серьезная проблема — после взлома они сообщили об этом регулятору только спустя 6 часов.

Инцидент произошёл ранним утром 27 ноября: уже в 4:42 платформа обнаружила подозрительные транзакции по счетам. И что же? Только к 11 часам утра, с большим опозданием, они сообщили об этом в Службу финансового надзора. За этот промежуток времени хакерам понадобилось всего 54 минуты, чтобы вывести более 1040 миллионов токенов Solana из экосистемы, что по курсу на тот момент составляло примерно 44,5 миллиарда вон.

Таймлайн ещё абсурднее: после обнаружения проблемы прошло 18 минут, прежде чем был собран экстренный совет, только через 27 минут приостановили ввод и вывод токенов Solana, а полная заморозка всех переводов цифровых активов произошла лишь около 9 утра. Такая скорость реакции, что тут скажешь…

Что ещё более неловко — действующее корейское законодательство вообще не содержит прямых статей о наказании платформ виртуальных активов за инциденты с безопасностью. Даже если бы регулятор хотел наказать, юридических оснований нет — получается, руки связаны.

Однако Upbit выступила с заявлением, что уже полностью возместила пользователям убытки за счёт собственных средств, и подчеркнула, что “сразу после подтверждения взлома был сделан доклад”. Почему же это “сразу” заняло целых 6 часов — решайте сами.

Вся эта история снова напоминает нам: механизмы реагирования на инциденты и рамки регулирования для централизованных платформ ещё нуждаются в серьёзном совершенствовании.