Un importante incidente de seguridad en Upbit ha revelado un marcado desequilibrio entre lo que los hackers decidieron drenar en volumen y dónde se produjo el daño financiero real, lo que plantea nuevas dudas sobre los controles de riesgo en South Korea’s largest exchange.
Aunque en la brecha del mes pasado se robaron más de 100 mil millones de tokens de BONK, fue Solana (SOL), y no BONK, la que representó la mayor pérdida monetaria.
Datos regulatorios publicados por el Servicio de Supervisión Financiera (FSS) a través del diputado Kang Min-kuk muestran que los atacantes desviaron aproximadamente 104,06 mil millones de monedas de Upbit entre las 4:42 a. m. y las 5:36 a. m. del 27 de noviembre, una ventana de 54 minutos en la que se drenaron 32 millones de tokens por segundo, por un total de unos 44.500 millones de wones (30,2 millones de dólares).
Aunque BONK representó el 99,1 por ciento de todos los tokens robados, aproximadamente 103,12 mil millones de monedas, su bajo valor de mercado hizo que la pérdida ascendiera solo a 1.530 millones de wones, according to The Korea JoongAng Daily.
Solana, en cambio, representó solo una fracción del total de tokens, pero provocó el golpe financiero más fuerte: alrededor de 18.990 millones de wones, o el 42,7 por ciento del valor del robo.
Otras pérdidas incluyeron Pudgy Penguins (PENGU) (3.850 millones de wones) y tokens de Official Trump (TRUMP) (2.920 millones de wones).
Upbit celebró una reunión de emergencia a las 5 a. m. y detuvo las transacciones basadas en Solana a las 5:27 a. m., antes de congelar toda la actividad con activos digitales a las 8:55 a. m.
Also Read: Google Introduces Titans, The First AI System To Update Its Own Memory In Real Time
Pero la cronología muestra un retraso significativo en la notificación a las autoridades.
El FSS fue informado a las 10:58 a. m., seguido por la Agencia de Internet y Seguridad de Corea a las 11:57 a. m., la policía a la 1:16 p. m. y la Comisión de Servicios Financieros a las 3 p. m.
El aviso público no apareció hasta las 12:33 p. m.
El diputado Kang criticó el retraso, señalando que “se necesita una investigación completa para determinar si la culpa recae en la estructura de la plataforma de Solana o en el sistema de gestión de cuentas de Upbit”.
La ambigüedad legal complica el proceso. El marco actual de Corea para los activos virtuales, incluida la ley de protección de usuarios de 2023, no especifica sanciones ni requisitos de compensación para los hackeos a exchange, lo que limita los resultados de la inspección en curso del FSS.
Upbit afirmó que más del 80 % de los fondos de los clientes se almacenaban en monederos fríos y que absorbió directamente las pérdidas.
“Nuestro objetivo fue detener más retiros no autorizados”, dijo un portavoz. “Reportamos el incidente tan pronto como se confirmó que la actividad anómala constituía una brecha”.
Read Next: PwC: Hedge-Fund Crypto Exposure Surges To 55%, Up From 47% Last Year