Un presunto hackeo de Lazarus vació la hot wallet de Upbit por 44.5 mil millones de wones el 27 de noviembre. Dunamu recibió una multa de la FIU de 35.2 mil millones de wones a principios de noviembre. Una fusión de Naver de 10.3 mil millones de dólares, además de planes para una stablecoin en KRW, ahora están bajo revisión estatal.
Hackers drenaron la hot wallet de Upbit por 44.5 mil millones de wones (alrededor de 30 millones de dólares) el 27 de noviembre. Por lo tanto, las autoridades surcoreanas abrieron un caso señalando a Lazarus, un grupo cibernético vinculado a Corea del Norte.
Los métodos se asemejan a los patrones de compromiso de la hot wallet de Upbit en 2019, según los funcionarios.
Como resultado, Dunamu, la empresa matriz de Upbit, enfrentó inspecciones inmediatas de la FIU y KISA.
Al mismo tiempo, Dunamu congeló todos los depósitos y retiros en Upbit y comenzó revisiones internas de seguridad. La compañía luego declaró que está cooperando con firmas de análisis para rastrear wallets y congelar activos cuando sea posible.
Las brechas de liquidez de Allbridge exponen el rastro Solana–Ethereum del hackeo de Upbit
Los atacantes de Upbit primero intercambiaron 24 tokens del ecosistema Solana por WSOL y SOL.
Luego dispersaron los activos en 185 wallets. Después, hicieron bridge de SOL a Ethereum a través de Allbridge y lo intercambiaron por ETH.
Después de eso, los fondos se dividieron en 185 direcciones cross-chain y luego en más de 185 wallets de Ethereum en cuestión de horas. Finalmente, el atacante retuvo más de 1.6 millones de dólares en ETH de uno de los primeros lotes de conversiones.
Upbit Hack Arbitrage On Allbridge. Fuente: Trix en X
En Coinbase, los datos de etiquetado de Allbridge y los registros del bridge de Ethereum mostraron las rutas hacia ETH.
Debido a que los swaps impactaron pools con poca liquidez, los lotes de 200,000 a 300,000 dólares dejaron rastros claros y públicos.
Así, los caminos de Solana a Ethereum a través de WSOL y SOL envueltos fueron visibles para los rastreadores de blockchain.
La FIU impone a Dunamu una multa récord mientras se estanca la renovación de VASP
Dunamu ya tenía dificultades con las renovaciones de licencia VASP antes de la brecha de Upbit.
A principios de noviembre, la FIU multó a Dunamu con 35.2 mil millones de wones (unos 26.5 millones de dólares) por violaciones de cumplimiento.
Los reguladores documentaron que Dunamu omitió la debida diligencia obligatoria de clientes en 5.3 millones de ocasiones.
También reportaron 3.3 millones de transacciones no autorizadas no bloqueadas y 15 actividades sospechosas no reportadas. En consecuencia, la FIU ordenó una suspensión parcial de operaciones de tres meses para Dunamu.
Dunamu luego presentó una apelación formal contra la suspensión. Un juicio para la apelación de Dunamu está programado para la próxima semana, confirmaron funcionarios de la FIU.
Desde la acción de la FIU, las renovaciones de VASP para todos los principales exchanges en KRW han estado congeladas por más de un año. Por lo tanto, Upbit continúa operando bajo una licencia extendida, no una VASP renovada.
Bajo las reglas coreanas, las renovaciones de VASP normalmente siguen un ciclo de tres años, pero el reloj no puede reiniciarse hasta que se levanten las sanciones a Dunamu.
Como resultado, la disputa entre la FIU y Dunamu causó una pausa a nivel de mercado que afecta la concesión de licencias VASP y las revisiones de cumplimiento de exchanges en toda Corea del Sur.
La fusión Dunamu–Naver de $10.3B y el plan de stablecoin en KRW enfrentan escrutinio regulatorio
El compromiso de Upbit llegó a los reguladores el mismo día que Dunamu y Naver anunciaron una fusión. La fusión Dunamu–Naver de 10.3 mil millones de dólares se estructuró como un acuerdo completamente en acciones, emitiendo 87.56 millones de nuevas acciones de Naver.
En una conferencia, ejecutivos de Dunamu y Naver también dijeron que quieren lanzar una stablecoin respaldada por KRW para satisfacer las necesidades de pagos domésticos. Enmarcaron la emisión de la stablecoin bajo la futura entidad como parte de un plan más amplio para Asia.
También señalaron a Line Messenger como canal de distribución para usuarios regionales una vez que se cierre la fusión. Sin embargo, las investigaciones activas sobre la seguridad de Upbit y las infracciones regulatorias de Dunamu, por lo tanto, activaron alertas de revisión de la fusión dentro de las divisiones de supervisión financiera de Corea del Sur.
Los reguladores están evaluando los registros de control interno de Upbit, el cumplimiento VASP de Dunamu, la telemetría del bridge de Ethereum y los datos de origen de wallets de Solana en conjunto.
Así, los casos de Upbit y Dunamu ahora avanzan en paralelo. Además, la propuesta de la empresa combinada para una stablecoin en KRW será revisada en función de los hallazgos previos de la FIU, el estatus VASP de Dunamu y la evidencia de lavado en Ethereum y Solana vinculada a la brecha de Upbit.
Los reguladores investigan vínculos con Lazarus mientras continúa el congelamiento de VASP de Upbit
Las agencias surcoreanas buscan pruebas en varios puntos. Quieren saber si las claves de la hot wallet de Upbit fueron vulneradas externamente o mal gestionadas internamente.
También están mapeando si los clusters de wallets de Lazarus en Ethereum y Solana se cruzan con las 185 wallets utilizadas tras el drenaje de Upbit.
Si se confirma, la brecha de Upbit podría unirse al patrón histórico de casos de lavado multichain de Lazarus.
Por ejemplo, el ataque anterior a Upbit tardó unos cinco años en resolverse por completo, mostrando cómo tales investigaciones avanzan lentamente. Por lo tanto, las autoridades pueden referenciar ese cronograma mientras Dunamu apela las sanciones de la FIU que bloquean las renovaciones de licencia VASP.
Dunamu dijo que reembolsará a los usuarios por las pérdidas verificadas relacionadas con Upbit. Funcionarios de la FIU surcoreana dijeron que no levantarán el congelamiento de VASP que afecta a Upbit y otros exchanges en KRW hasta que terminen las decisiones legales sobre la apelación de Dunamu.
Los reguladores también dijeron que están coordinando equipos forenses de Ethereum y Solana para comparar las firmas de las wallets de Upbit con los clusters conocidos de Lazarus.
Editora en Kriptoworld
Tatevik Avetisyan es editora en Kriptoworld y cubre tendencias emergentes en cripto, innovación blockchain y desarrollos de altcoins. Le apasiona desglosar historias complejas para una audiencia global y hacer que las finanzas digitales sean más accesibles.
📅 Publicado: 28 de noviembre de 2025 • 🕓 Última actualización: 28 de noviembre de 2025
