Upbit แจ้งเหตุแฮ็กล่าช้ากว่า 6 ชั่วโมง ขณะเจรจาควบรวมกิจการกับ Naver

Upbit แพลตฟอร์มซื้อขายคริปโตที่ใหญ่ที่สุดของเกาหลีใต้ กำลังเผชิญการจับตาอีกครั้ง หลังมีรายละเอียดใหม่เกี่ยวกับเหตุแฮ็กครั้งใหญ่เมื่อเดือนที่แล้ว ข้อมูลที่ถูกส่งให้สมาชิกสภาผู้แทนฯ ระบุว่า เหตุโจมตีกินเวลาเพียง 54 นาที แต่แฮ็กเกอร์สามารถย้ายออกไปกว่า 104,000 ล้านโทเคน คิดเป็นมูลค่าราว 44.5 พันล้านวอน

การละเมิดเริ่มขึ้นเวลา 04.42 น. และสิ้นสุดเวลา 05.36 น. ในช่วงเวลาสั้น ๆ นั้น เงินทุนที่เชื่อมโยงกับสินทรัพย์บนบล็อกเชน Solana ถูกส่งไปยังกระเป๋าภายนอกไม่ทราบตัวตน ปริมาณที่ถูกขโมยกว่า 99% เป็นโทเคน BONK แต่ถ้าวัดตามมูลค่า Solana ได้รับผลกระทบหนักที่สุดที่เกือบ 19 พันล้านวอน สินทรัพย์อื่นที่ได้รับผลกระทบรวมถึง Fuzzy Penguin และ Official Trump ความเร็วของการโจมตีทำให้หลายฝ่ายตกใจ โดยเฉลี่ยแฮ็กเกอร์ดูดออกไปประมาณ 32 ล้านโทเคนต่อวินาที

การแจ้งเหตุล่าช้าจุดกระแสวิจารณ์รุนแรง

ประเด็นใหญ่เกิดขึ้นหลังตรวจพบการแฮ็ก เจ้าหน้าที่สืบสวนยืนยันว่า Upbit ทราบเหตุราว 05.00 น. บริษัทตอบสนองด้านปฏิบัติการอย่างรวดเร็ว โดยจัดประชุมฉุกเฉินภายใน 18 นาที และอีก 27 นาทีต่อมาก็สั่งระงับการฝาก–ถอนสินทรัพย์ที่เกี่ยวข้องกับ Solana ก่อนจะขยายสู่การระงับการฝาก–ถอนคริปโตทั้งหมดบนแพลตฟอร์มในเวลา 08.55 น.

อย่างไรก็ตาม แม้จะมีการตัดสินใจภายในอย่างรวดเร็ว Upbit กลับแจ้งหน่วยงานกำกับดูแลในเวลา 10.58 น. ทำให้เกิดการล่าช้ากว่า 6 ชั่วโมงนับจากเริ่มเกิดเหตุ รายงานจาก The Chosun Ilbo ระบุว่า ความล่าช้าอาจเกี่ยวข้องกับการเจรจาควบรวมกิจการระหว่าง Dunamu บริษัทแม่ของ Upbit และ Naver ยักษ์ใหญ่เทคโนโลยี มีการตั้งข้อสังเกตว่าการเปิดเผยข้อมูลเร็วเกินไปอาจกระทบการเจรจาที่อ่อนไหว แม้ยังไม่มีการยืนยันอย่างเป็นทางการ แต่ไทม์ไลน์ที่เกิดขึ้นทำให้เกิดคำถามมากมาย

หน่วยงานกำกับดูแลติดขัดข้อจำกัดด้านกฎหมาย

สำนักงานกำกับดูแลการเงินของเกาหลีใต้ (FSS) ได้เริ่มตรวจสอบ Upbit ในสถานที่จริง แต่ผู้เชี่ยวชาญด้านกฎหมายชี้ว่า การลงโทษอย่างรุนแรงอาจทำได้ยาก เพราะกฎหมายปัจจุบันไม่ได้ให้อำนาจชัดเจนในการลงโทษโดยตรงหรือบังคับให้ชดเชยความเสียหายในกรณีแพลตฟอร์มคริปโตถูกแฮ็ก

ช่องว่างนี้ทำให้หน่วยงานกำกับมีเครื่องมือบังคับใช้จำกัด แม้การแจ้งเหตุจะล่าช้า แพลตฟอร์มก็มักหลุดพ้นการลงโทษหนัก เว้นแต่จะพิสูจน์ได้ว่าเกิดความประมาทตามกฎหมายอาชญากรรมทางการเงินที่มีอยู่ ความจริงนี้สร้างความไม่พอใจให้กับนักลงทุนและผู้กำหนดนโยบาย หลายฝ่ายเรียกร้องให้ปฏิรูปเร่งด่วนเพื่อเพิ่มข้อกำหนดการรายงานและกำหนดไทม์ไลน์ที่เข้มขึ้น โดยให้แพลตฟอร์มคริปโตต้องเปิดเผยข้อมูลในระดับเดียวกับสถาบันการเงินแบบดั้งเดิม

Upbit ชี้แจง ขณะที่ความเชื่อมั่นเริ่มสั่นคลอน

Upbit ระบุว่าบริษัทได้ชดเชยความเสียหายให้ผู้ใช้ทั้งหมดแล้ว ตัวแทนบริษัทกล่าวว่า Upbit มุ่งหยุดยั้งความเสียหายเพิ่มเติมเป็นอันดับแรก และเมื่อยืนยันได้ว่าการโอนผิดปกติเป็นการละเมิด ก็ได้รายงานต่อทางการทันที อย่างไรก็ตาม ความเชื่อมั่นอาจยังไม่ฟื้นเร็วเท่าไร เทรดเดอร์จำนวนมากกังวลไม่ใช่ตัวเหตุแฮ็ก แต่เป็นความโปร่งใสในการสื่อสาร ในตลาดคริปโตที่เคลื่อนไหวรวดเร็ว แม้ความเงียบเพียงไม่กี่ชั่วโมงก็ส่งผลต่อราคาและความเชื่อมั่นสาธารณะได้

สำหรับอุตสาหกรรมคริปโตของเกาหลีใต้ เหตุการณ์นี้กำลังกลายเป็นบททดสอบสำคัญของกฎระเบียบ มาตรฐานการเปิดเผยข้อมูล และความรับผิดชอบขององค์กร ขณะนี้การสอบสวนยังคงดำเนินต่อไป นักลงทุนจับตาว่าคดีนี้จะผลักดันให้ผู้กำหนดนโยบายปิดช่องโหว่ทางกฎหมายได้หรือไม่ เรื่องนี้จึงไม่ใช่แค่โทเคนที่ถูกขโมยอีกต่อไป แต่คือสิ่งที่เกิดขึ้นเมื่อ “ความเร็ว–ความลับ–และกฎระเบียบ” มาปะทะกัน