Родительская компания Upbit Dunamu столкнулась с санкциями FSS после взлома $30M

В Южной Корее Комиссия по финансовому надзору (FSS) начала процедуру санкций в отношении Dunamu — оператора криптобиржи Upbit — из‑за взлома, который платформа перенесла в ноябре. Как сообщает местный телеканал SBS со ссылкой на финансовые ведомства и отраслевые источники, недавно FSS направила Dunamu инспекционный отчёт, посвящённый этому инциденту. Шаг предпринят примерно через семь месяцев после того, как регулятор открыл проверку биржи. В результате взлома 27 ноября были похищены активы на базе Solana на сумму 44,5 млрд вон (около $30 млн). FSS изучает, были ли при этом нарушены положения Закона о защите пользователей виртуальных активов (Virtual Asset User Protection Act), который делает акцент на защите пользователей и недобросовестной торговле, но не содержит прямых норм, позволяющих санкционировать биржи за взломы или сбои в ИТ.

Подробности взлома Upbit и хронология

Upbit — крупнейшая в Южной Корее криптобиржа по объёму торгов — была взломана 27 ноября, в результате чего были похищены активы на базе Solana на 44,5 млрд вон (около $30 млн). Средства вывели на внешний кошелёк примерно за 54 минуты, начиная с 4:42 по местному времени, сообщает SBS. Южнокорейские власти подозревают, что за кражей стоит северокорейская группа Lazarus Group, однако ни Upbit, ни регуляторы публично не подтвердили причастность.

Dunamu компенсирует потери клиентов и замораживает похищенные средства

Dunamu возместила 38,6 млрд вон ($26 млн) в затронутых активах клиентов, используя собственные резервы Upbit. Компания заморозила 2,6 млрд вон ($1,7 млн) из похищенных средств и работает над их возвратом, сообщило SBS, уточнив, что ранее Upbit заявляла о заморозке 2,3 млрд вон в дни после инцидента.

FSS изучает возможные нарушения Закона о защите пользователей виртуальных активов

FSS изучает, были ли при инциденте нарушения Закона о защите пользователей виртуальных активов. Закон ориентирован на защиту пользователей и недобросовестную торговлю, однако в нём нет прямых положений о санкциях для бирж за взломы или сбои в ИТ, из‑за чего масштаб любых санкций остаётся неясным. Ли Чан‑жин, глава Financial Supervisory Service, заявил на пресс‑конференции 1 декабря, что санкции по Закону о защите пользователей виртуальных активов имеют ограничения, но что взлом — это не тот случай, который регулятор мог бы просто «пропустить».

Власти планируют закрыть этот пробел в Digital Asset Basic Act — второй фазе криптозаконодательства Южной Кореи — добавив правила о санкциях и компенсациях за инциденты с взломом и ИТ, согласно SBS.

Спор о сроках раскрытия информации и задержка слияния с Naver

В момент инцидента биржу критиковали за сроки раскрытия: как сообщает SBS, она объявила о взломе только после завершения в тот же день события о слиянии с Naver Financial. Слияние Dunamu через обмен акциями с финтех‑подразделением Naver всё ещё находится в процессе и было сдвинуто на 31 декабря ранее в этом месяце.

Шаги процесса санкций и обсуждения в комитете

FSS планирует уведомить Dunamu о предлагаемом уровне санкций после процедуры уточнения. Итоговые санкции или штрафы будут определены в ходе обсуждений в Sanctions Review Committee регулятора, а также в Securities and Futures Commission и Financial Services Commission. Процесс санкций будет идти параллельно с ожиданием завершения сделки о слиянии с Naver.

Регулятор приостановит проверки на три недели, начиная с понедельника, и возобновит их в середине августа, говорится в сообщении.

Проверка Bithumb и надзор по всей отрасли

FSS завершила отдельную проверку конкурирующей биржи Bithumb из‑за инцидента, связанного с ошибочно распределённым биткоином, и планирует начать там процедуры санкций после завершения юридических проверок, передал SBS. Этот аудит также рассматривал внутренние контроли Bithumb и управление рисками.

FAQ

Что FSS сделала в отношении Dunamu после взлома Upbit?

В последнее время Financial Supervisory Service направила Dunamu инспекционный отчёт, охватывающий инцидент взлома в ноябре, и начала процедуры санкций против компании. Шаг предпринят примерно через семь месяцев после того, как регулятор открыл проверку биржи.

Сколько было похищено при взломе Upbit и сколько удалось вернуть?

Upbit была взломана 27 ноября, в результате чего было похищено 44,5 млрд вон (около $30 млн) в активах на базе Solana. Dunamu возместила 38,6 млрд вон ($26 млн) в затронутых активах клиентов, используя собственные резервы Upbit, и заморозила 2,6 млрд вон ($1,7 млн) из похищенных средств.

Какие следующие шаги в процессе санкций FSS для Dunamu?

FSS планирует уведомить Dunamu о предлагаемом уровне санкций после процедуры уточнения. Итоговые санкции или штрафы будут определены в ходе обсуждений в Sanctions Review Committee регулятора, а также в Securities and Futures Commission и Financial Services Commission.