Южнокорейский финансовый надзорный орган (FSS) недавно вручил операционному подрядчику Upbit — компании Dunamu — «заключение по результатам проверки» («검사 의견서»), тем самым официально запустив процедуру административного наказания. С момента инцидента прошло почти 8 месяцев, а после того, как FSS примерно 7 месяцев назад провёл проверку на месте, прошло около 7 месяцев. FSS оценивает, нарушила ли Dunamu Закон «О защите пользователей виртуальных активов», однако в действующей редакции закона нет прямых положений о наказании за хакерские атаки и системные инциденты; размер итогового наказания пока неизвестен.
Хронология дела о краже в Upbit: 54 минуты, 44,5 млрд вон и спор из‑за задержки публикации
27 ноября 2025 года с 04:42 до 05:36 (по местному времени) Upbit подвергся взлому примерно на 54 минуты. Активы экосистемы Solana в объёме около 100 млрд токенов на сумму 44,5 млрд вон (примерно 30,4 млн долларов) были переведены во внешние кошельки. В день инцидента Dunamu проводила мероприятия, связанные с объединением вместе с Naver Financial; публичное объявление о взломе компания сделала только после завершения мероприятия. В адрес компании звучала критика за «задержку раскрытия информации».
Компенсации: из похищенных средств на сумму 44,5 млрд вон 2,6 млрд вон (примерно 1,78 млн долларов) уже заморожены и переданы в процедуру взыскания. Остальные 38,6 млрд вон (примерно 26,4 млн долларов) — пострадавшие пользовательские активы — Upbit компенсировала в полном объёме за счёт собственных средств. В декабре 2025 года Upbit запустила ончейн-систему отслеживания Onchain AI Tracer System, которая автоматически отслеживает потоки украденных средств для содействия последующему возврату.
Характер «заключения по результатам проверки» и полный порядок административного наказания
«Заключение по результатам проверки» — это официальный документ, который FSS направляет компании после завершения проверки на месте. По сути, он является точкой старта процедуры административного наказания. Вручение этого документа означает, что этап проверки на месте завершён; далее процедура наказания проходит следующим образом:
· Dunamu подаёт возражения: представляет письменные объяснения по итогам проверки
· FSS направляет «мнение о санкциях»: в документе указывается рекомендуемый уровень наказания, а также заранее уведомляется проверяемая компания
· Решение Комитета по рассмотрению санкций: внутренний комитет внутри FSS рассматривает вопрос
· Решение Комиссии по ценным бумагам и фьючерсам
· Решение финансового комитета
· Окончательное утверждение санкции: после завершения всех этапов процедура официально фиксирует решение о наказании
Ограничения действующих норм: в Законе «О защите пользователей виртуальных активов» нет санкционных положений за хакерские атаки
Ключевая неопределённость в этом деле связана с тем, что Закон «О защите пользователей виртуальных активов» фокусируется на защите пользователей и пресечении недобросовестных сделок, но не предусматривает прямых санкционных норм за хакерские атаки и сбои компьютерных систем. Поэтому то, сможет ли FSS назначить Dunamu жёсткое наказание, остаётся неясным. В конце прошлого года руководитель FSS отмечал, что полномочия по санкциям в рамках этого дела «довольно ограничены», но добавлял: «это не тот случай, который можно просто так оставить».
Южнокорейские власти планируют во втором этапе законотворчества — в Законе «Об основах цифровых активов» (второй этап) — дополнить нормы, предусматривающие санкции и компенсации за хакерские атаки и системные инциденты. Итоговое решение по этому делу, по оценкам отрасли, станет показательным прецедентом для того, как в Корее регулирующие органы будут рассматривать случаи взлома криптобирж.
Параллельное расследование в отношении Bithumb и план “паузы” проверок со стороны FSS
По данным агентства Yonhap, FSS также завершил проверку на месте по делу о «случайном перечислении биткоинов» в Bithumb. После завершения юридической оценки будет запущена аналогичная процедура административного наказания. С следующей недели FSS уйдёт в период «паузы» по проверкам на 3 недели, а в середине августа возобновит проверочную работу.
На фоне этого: Dunamu лишь в ноябре 2025 года получила штраф на 35,2 млрд вон (примерно 24 млн долларов) от южнокорейского подразделения финансовой разведки (FIU) за недостатки KYC и противодействия отмыванию денег — это стало крупнейшим штрафом в истории корейской криптовалютной индустрии. Итог по делу о взломе и краже может также повлиять на дальнейший ход сделки по обмену акциями/слиянию Naver и Dunamu на сумму 9,9 млрд долларов.
Частые вопросы
Что будет следующим шагом после того, как FSS вручит Dunamu «заключение по результатам проверки»?
Согласно процедуре административного наказания в Корее, следующим шагом Dunamu направляет возражения по итогам проверки. Затем FSS выдаёт «мнение о санкциях», в котором указывается рекомендованный уровень наказания, после чего вопрос последовательно рассматривается и утверждается Комитетом по рассмотрению санкций, Комиссией по ценным бумагам и фьючерсам и финансовым комитетом. Лишь после этого окончательное решение о санкциях будет утверждено. На момент публикации окончательное наказание ещё не вынесено.
Почему в действующих нормах санкции за этот хакерский инцидент Upbit относительно ограничены?
Закон «О защите пользователей виртуальных активов» ориентирован на защиту пользователей и пресечение недобросовестных сделок и не предусматривает прямых санкционных положений за хакерские атаки или сбои компьютерных систем. Руководитель FSS ранее прямо говорил, что «полномочия по санкциям относительно ограничены», а южнокорейские власти планируют дополнить соответствующие нормы во втором этапе Закона «Об основах цифровых активов».
Каков был конечный общий ущерб из‑за дела о краже в Upbit в ноябре 2025 года, и получили ли пользователи компенсацию?
Общая сумма похищенного составила 44,5 млрд вон (примерно 30,4 млн долларов). Из них 2,6 млрд вон (примерно 1,78 млн долларов) уже заморожены и направлены в процедуру взыскания; оставшиеся 38,6 млрд вон (примерно 26,4 млн долларов) — активы пользователей с ущербом — Upbit компенсировала в полном объёме за счёт собственных средств, и пользователи не понесли прямых потерь.
