Segundo relatos, a Autoridade de Supervisão Financeira da Coreia do Sul enviou à Dunamu, a entidade operadora da bolsa de criptomoedas Upbit, uma carta com o parecer de inspeção sobre um ataque informático de 36 milhões de dólares ocorrido em novembro de 2025, dando início formal ao processo de sanções. A carta concede à Dunamu a oportunidade de responder às conclusões da inspeção antes de o regulador emitir sanções propostas ou medidas corretivas.
O ataque ocorreu às 4:42 (hora local da Coreia) de 27 de novembro e durou cerca de 54 minutos. A Upbit não anunciou o incidente até mais tarde no mesmo dia. As autoridades estão a analisar o momento da divulgação e os controlos internos da bolsa. Após o aproveitamento da falha, a Upbit congelou aproximadamente 2,3 mil milhões de wones (1,5 milhões de dólares) em fundos afetados e comprometeu-se a reembolsar totalmente os clientes com base no seu próprio balanço.