दक्षिण कोरियाओं ने अपबिट हैक के पीछे उत्तर कोरियाओं के होने का संदेह व्यक्त किया

दक्षिण कोरियाई जांचकर्ताओं ने 27 नवंबर 2025 को Upbit क्रिप्टो एक्सचेंज से 44.5 अरब वॉन की असामान्य निकासी के बाद जाँच शुरू कर दीं। यह हमला एक्सचेंज सुरक्षा टीमों द्वारा पहचाना गया, जिसने राष्ट्रीय पुलिस एजेंसी और राष्ट्रीय खुफिया सेवा को शामिल करते हुए एक आपातकालीन प्रतिक्रिया शुरू कर दी।

प्राधिकरण इस बात पर संदेह करते हैं कि उत्तर कोरिया से संबद्ध साइबर यूनिट Lazarus Group ने प्रमाणीकरण प्रोटोकॉल और सिस्टम की कमजोरियों का लाभ उठाकर यह डकैती की योजना बनाकर अंजाम दिया। इस घटना में 2019 की 58 अरब वॉन की अवैध निकासी के समान स्पष्ट समानता पाई गई है, जो इन्हीं उन्नत सतत खतरे वाले अभिनेताओं की पहचान को मजबूत बनाती है।

योनहाप न्यूज़ एजेंसी ने रिपोर्ट किया कि जांचकर्ताओं ने ऐसे सिग्नेचर फोरेंसिक प्रमाण पाए जो घुसपैठ के पैटर्न को Lazarus ऑपरेटरों द्वारा पहले इस्तेमाल किए गए औजारों और तरीकों से जोड़ते हैं। एक्सचेंजों और नियामकों ने ब्लॉकचैन विश्लेषण और एक्सचेंज चेकप्वाइंट्स के जरिये निधि के प्रवाह का पता लगाने के लिए सहयोग बढ़ा दिया है।

एक अज्ञात अधिकारी ने कहा कि हमलावरों ने मल्टी-फैक्टर प्रमाणीकरण को बायपास कर दिया और Upbit की आंतरिक परिसंपत्ति सुरक्षा संरचना में एक ज़ीरो-डे भेद्यता का फायदा उठाया। एक्सचेंज ऑपरेटर Dunamu ने चालू सिस्टम ऑडिट की पुष्टि की, और उपयोगकर्ताओं को आश्वस्त किया कि पुनर्प्राप्त परिसंपत्तियाँ बीमा रिज़र्व से पुनः स्थापित की जाएंगी।

यह घटना सिर्फ़ कुछ घंटों पहले हुई जब Naver Financial ने Upbit के पेरेंट कंपनी Dunamu के अधिग्रहण की अपनी प्रस्तावित योजना की घोषणा की, जिसकी कीमत 15 ट्रिलियन वॉन से अधिक बताई गई। इस समय-सारिणी ने विलय और अधिग्रहण प्रक्रियाओं में उचित जाँच और साइबर सुरक्षा उपायों के एकीकरण पर चिंताएं बढ़ा दीं।

Lazarus पर पहले की घटनाओं में 2016 में बांग्लादेश बैंक से 81 मिलियन डॉलर की चोरी और कई DeFi गतिविधियाँ शामिल हैं। समूह का विकसित होता हथियार-समूह स्पीयर-फिशिंग अभियानों, मालवेयर इम्प्लांटेशन और स्मार्ट कॉन्ट्रैक्ट मैनिपुलेशन का संयोजन है, जो एक्सचेंजों, वॉलेट्स और ब्लॉकचेन ब्रिजों को निशाना बनाते हैं।

हैक के जवाब में दक्षिण कोरिया के वित्तीय सेवाओं आयोग ने संरक्षक मानकों पर नियमावली को तेज करने और आपातकालीन घटनाओं के खुलासे के बारे में दिशानिर्देशों को तेज करने का वादा किया। बाजार विश्लेषक संस्थागत निवेशकों द्वारा जोखिम का पुनर्मूल्यांकन किए जाने के साथ बढ़ती अस्थिरता की उम्मीद करते हैं, जबकि खुदरा ट्रेडिंग वॉल्यूम सुरक्षा समीक्षाओं के लंबित रहने पर अस्थायी बाधाओं का सामना कर सकता है।

ब्लॉकचैन सुरक्षा फर्म Chainalysis और अन्य ऑन-चेन विश्लेषण प्रदाताओं को चोरी हुए टोकन का पता लगाने के लिए बुलाया गया है, जो लॉन्ड्रिंग मार्गों और एक्सचेंज-ऑन-रैंप्स की पहचान के लिए निजी heuristics लागू कर रहे हैं। सहयोगी प्रयास संभव कैश-आउट पॉइंट्स को रोकने और कई अधिकार क्षेत्रों में परिसंपत्तियों को फ्रिज करने का लक्ष्य रखते हैं।

Upbit घटना 2025 के सबसे बड़े हैक्स में से एक के रूप में दर्ज होती है, विकेंद्रीकृत वित्त के प्रोटोकॉलों से उन्नत सुरक्षा प्रिमिटिव्स, जैसे मल्टी-पार्टी कंप्यूटेशन और हार्डवेयर-आधारित कुंजी प्रबंधन समाधानों को शामिल करने के लिए तत्काल पुकार को फिर से जगा देती है। जैसे-जैसे उद्योग नियामकीय अनिश्चितताओं और उभरती खतरों से जूझ रहा है, मजबूत साइबरसुरक्षा ढाँचों का महत्त्व कभी भी अधिक स्पष्ट नहीं हुआ है।