La matriz de Upbit, Dunamu, se enfrenta a sanciones por parte de la FSS tras el hack de $30M

El Servicio de Supervisión Financiera de Corea del Sur (FSS) ha comenzado procedimientos sancionadores contra Dunamu, el operador del exchange de cripto Upbit, por un hack que la plataforma sufrió en noviembre. El FSS envió recientemente a Dunamu un informe de inspección sobre el incidente, según la cadena local SBS, citando autoridades financieras y fuentes del sector. El paso llega aproximadamente siete meses después de que el regulador abriera la inspección del exchange. El hack provocó el robo de 44,5 mil millones de won (unos 30 millones de dólares) en activos basados en Solana el 27 de nov. El FSS ha estado examinando si el incidente implicó infracciones de la Ley de Protección de Usuarios de Activos Virtuales, que se centra en la protección del usuario y el trading injusto, pero que no incluye disposiciones directas para sancionar a los exchanges por hacks o fallos de TI.

Detalles del hack de Upbit y cronología

Upbit, el mayor exchange de cripto de Corea del Sur por volumen de trading, fue hackeado por 44,5 mil millones de won (unos 30 millones de dólares) en activos basados en Solana el 27 de nov. Los fondos fueron drenados a una billetera externa en unos 54 minutos a partir de las 4:42 a.m. hora local, según SBS. Las autoridades surcoreanas han sospechado que el Grupo Lazarus de Corea del Norte estuvo detrás del robo, aunque ni Upbit ni los reguladores han confirmado públicamente la atribución.

Dunamu cubre pérdidas de clientes y congela fondos robados

Dunamu cubrió los 38,6 mil millones de won (26 millones de dólares) en activos de clientes afectados usando las propias reservas de Upbit. La empresa ha congelado 2,6 mil millones de won (1,7 millones de dólares) de los fondos robados y está trabajando para recuperarlos, informó SBS, por encima de los 2,3 mil millones de won que Upbit dijo haber congelado en los días posteriores a la brecha.

El FSS examina posibles violaciones de la Ley de Protección de Usuarios de Activos Virtuales

El FSS ha estado examinando si el incidente implicó violaciones de la Ley de Protección de Usuarios de Activos Virtuales. La ley se centra en la protección del usuario y el trading injusto; sin embargo, no incluye disposiciones directas para sancionar a los exchanges por hacks o fallos de TI, dejando incierto el alcance de cualquier sanción. Lee Chan-jin, gobernador del Servicio de Supervisión Financiera, dijo en una conferencia de prensa del 1 de dic. que las sanciones bajo la Ley de Protección de Usuarios de Activos Virtuales tienen límites, pero que el hack no era algo que el regulador pudiera simplemente dejar pasar.

Las autoridades planean abordar ese vacío en la Ley Básica de Activos Digitales, la segunda fase de la legislación cripto de Corea del Sur, añadiendo reglas sobre sanciones y compensación por incidentes de hacking y de TI, según SBS.

Controversia por el momento de la divulgación y retraso de la fusión con Naver

El exchange recibió críticas en su momento por el momento de su divulgación, ya que anunció el hack solo después de que se hubiera concluido el mismo día un evento de fusión con Naver Financial, según SBS. La fusión mediante intercambio de acciones de Dunamu con el brazo fintech de Naver sigue pendiente y fue aplazada hasta el 31 de dic., a principios de este mes.

Pasos del proceso sancionador y deliberaciones del comité

El FSS planea notificar a Dunamu el nivel de sanción propuesto después de un proceso de aclaración. Las sanciones o penalizaciones finales se decidirán mediante deliberaciones del Comité de Revisión de Sanciones del regulador, la Comisión de Valores y Futuros y la Comisión de Servicios Financieros. El proceso sancionador se desarrollará mientras el acuerdo de fusión con Naver espera completarse.

El regulador suspenderá las inspecciones durante tres semanas a partir del lunes y reanudará a mediados de agosto, según el informe.

Inspección de Bithumb y supervisión a nivel de la industria

El FSS ha concluido una inspección separada del rival exchange Bithumb sobre un incidente que implicó bitcoin mal asignado y planea comenzar allí procedimientos sancionadores una vez que terminen las revisiones legales, según SBS. Esa investigación examinó los controles internos de Bithumb y la gestión de riesgos.

Preguntas frecuentes

¿Qué hizo el FSS con respecto a Dunamu después del hack de Upbit?

El Servicio de Supervisión Financiera envió recientemente a Dunamu un informe de inspección que cubre el incidente del hack de noviembre y ha comenzado procedimientos sancionadores contra la empresa. El paso llega aproximadamente siete meses después de que el regulador abriera su inspección del exchange.

¿Cuánto se robó en el hack de Upbit y cuánto se ha recuperado?

Upbit fue hackeado por 44,5 mil millones de won (unos 30 millones de dólares) en activos basados en Solana el 27 de nov. Dunamu cubrió 38,6 mil millones de won (26 millones de dólares) en activos de clientes afectados usando las propias reservas de Upbit y ha congelado 2,6 mil millones de won (1,7 millones de dólares) de los fondos robados.

¿Cuáles son los próximos pasos en el proceso sancionador del FSS para Dunamu?

El FSS planea notificar a Dunamu el nivel de sanción propuesto tras un proceso de aclaración. Las sanciones o penalizaciones finales se decidirán mediante deliberaciones del Comité de Revisión de Sanciones del regulador, la Comisión de Valores y Futuros y la Comisión de Servicios Financieros.