Після злому Upbit минуло 6 годин до повідомлення, хакер за 54 хвилини вивів 44,5 мільярда корейських вон

【BlockBeats】З Upbit, однією з провідних бірж Південної Кореї, цього разу справді сталася неприємність — після хакерської атаки вони аж через 6 годин повідомили регуляторні органи.

Інцидент стався вночі 27 листопада: вже о 4:42 ранку платформа виявила підозрілу активність на рахунках. І що ж? Лише майже об 11-й ранку (майже через 6 годин) вони нарешті повідомили про це до Фінансового наглядового управління. За цей час хакери за 54 хвилини встигли вивести понад 1040 мільярдів токенів екосистеми Solana, що за тодішнім курсом дорівнювало приблизно 44,5 мільярда корейських вон.

Таймлайн ще цікавіший: через 18 хвилин після виявлення проблеми лише скликали екстрену нараду, через 27 хвилин після цього зупинили депозити та виведення токенів Solana, а до повного блокування всіх цифрових активів дійшли лише майже о 9-й ранку. Така швидкість реагування, ну що тут скажеш…

Ще незручніше те, що чинне законодавство Південної Кореї взагалі не містить прямих норм щодо покарання платформ за інциденти з безпекою в сфері віртуальних активів. Навіть якщо регулятор хоче оштрафувати — не має юридичних підстав, що досить безпорадно.

Втім, Upbit заявила, що вже компенсувала всі збитки користувачам за рахунок власних коштів і підкреслила, що “після виявлення злому одразу повідомили”. Щодо того, чому це “одразу” розтягнулося на 6 годин — вирішуйте самі.

Ця ситуація ще раз нагадує нам: механізми реагування на інциденти безпеки та регуляторні рамки для централізованих платформ іще потрібно суттєво вдосконалювати.