Upbit a retardé de six heures la divulgation d’un hack pendant les discussions de fusion avec Naver

La plus grande plateforme d’échange de cryptoactifs de Corée du Sud, Upbit, est de nouveau sous le feu des critiques après la publication de nouveaux détails sur le piratage majeur survenu le mois dernier. Selon des données transmises aux parlementaires, l’attaque n’a duré que 54 minutes. Pourtant, les hackers ont réussi à transférer plus de 104 milliards de jetons, d’une valeur d’environ 44,5 milliards de wons.

La brèche a débuté à 4h42 et s’est achevée à 5h36. Durant cet intervalle très court, des fonds liés principalement à des actifs basés sur Solana ont été envoyés vers des portefeuilles externes inconnus. En volume, les jetons BONK représentaient plus de 99 % des unités dérobées. En valeur en revanche, Solana a subi la plus grosse perte, avec près de 19 milliards de wons. D’autres actifs touchés incluaient Fuzzy Penguin et Official Trump. La rapidité de l’attaque a surpris de nombreux observateurs : les pirates ont siphonné en moyenne 32 millions de jetons par seconde.

Le retard de la déclaration publique provoque un tollé

La véritable polémique a éclaté après la détection du hack. Les enquêteurs ont confirmé qu’Upbit avait pris connaissance de la brèche vers 5h du matin. L’entreprise a immédiatement réagi sur le plan opérationnel. Elle a tenu une réunion d’urgence en interne en 18 minutes. Vingt-sept minutes plus tard, elle a suspendu les dépôts et retraits des actifs liés à Solana. À 8h55, elle a gelé l’ensemble des dépôts et retraits de cryptoactifs sur la plateforme.

Mais malgré cette réaction interne rapide, Upbit n’a prévenu les régulateurs qu’à 10h58. Un délai de plus de six heures par rapport au début de l’attaque. Selon le Chosun Ilbo, ce retard pourrait être lié à des discussions de fusion en cours entre Dunamu, la maison mère d’Upbit, et le géant technologique Naver. L’hypothèse est qu’une divulgation précoce aurait pu perturber des négociations sensibles. Même si aucun lien officiel n’a été établi, le calendrier suscite de nombreuses interrogations.

Les régulateurs face à un vide juridique

La Financial Supervisory Service (FSS) sud-coréenne a lancé une inspection sur site chez Upbit. Mais selon des experts juridiques, il sera difficile d’imposer des sanctions sévères. Les lois actuelles ne permettent pas clairement de sanctionner directement les plateformes pour des hacks ou d’exiger une compensation forcée.

Ce vide limite fortement les moyens d’action des régulateurs. Même en cas de retard dans le signalement, les plateformes échappent souvent à des sanctions lourdes, sauf si une négligence manifeste peut être prouvée au titre des lois existantes sur la criminalité financière. Cette situation exaspère investisseurs et parlementaires. Plusieurs voix réclament désormais des réformes urgentes pour renforcer les obligations de déclaration et imposer des délais stricts. Ils estiment que les plateformes crypto devraient être soumises aux mêmes règles de divulgation que les établissements financiers traditionnels.

Upbit réagit alors que la confiance s’effrite

Upbit affirme avoir intégralement couvert les pertes des utilisateurs. Un responsable de l’entreprise a indiqué que la priorité avait été d’empêcher toute aggravation des dommages. Une fois les transferts anormaux confirmés comme un piratage, la plateforme a signalé l’incident aux autorités. Malgré cela, la confiance pourrait rester fragilisée. Les traders s’inquiètent désormais moins du hack lui-même que de la transparence de la communication. Sur des marchés crypto extrêmement rapides, quelques heures de silence peuvent influencer l’évolution des prix et la confiance du public.

Pour l’industrie crypto sud-coréenne, cette affaire s’impose comme un test majeur pour la régulation, les règles de divulgation et la responsabilité des entreprises. L’enquête se poursuit. Les investisseurs, eux, scrutent de près pour voir si ce dossier poussera enfin les législateurs à combler les lacunes juridiques. Désormais, cette histoire ne se résume plus à des jetons volés. Elle interroge sur ce qu’il se passe lorsque vitesse, secret et régulation se télescopent.