韓国の金融監督院（FSS）は最近、仮想通貨取引所Upbitの運営事業者であるDunamuに対し、ハッキング事件による仮想資産の盗難（450億ウォン相当）から約7か月後に、行政執行手続きの開始を通知する検査意見書を送付した。ハッキングは11月27日に発生し、ソラナ・ネットワークのコイン約1000億枚（450億ウォン相当）が、午前4時42分から5時36分までの54分間の間に外部ウォレットへ送金された。FSSの対応は、Dunamuの開示の遅れへの批判に続くもので、同社は事件当日にNaver Financialとの合併が完了した後にしか侵害を公表しなかった。また、仮想資産利用者保護法の潜在的な違反に対処しているが、現行法ではハッキングやシステム障害に対する直接の制裁がない。
11月27日のハックで54分間に450億ウォンを送金
韓国最大の仮想資産取引所であるUpbitでのハッキング事件は、午前4時42分から5時36分までの11月27日に発生し、その間に、約1000億枚のソラナ・ネットワークのコイン（450億ウォン相当）が外部ウォレットへ送金された。Dunamuは同日中のNaver Financialとの合併イベント終了後にのみ侵害を公表し、ユーザーや規制当局への通知の遅れについて批判が出た。
Dunamuは26億ウォンを回収し、利用者に38.6億ウォンを補償
盗難資産450億ウォンのうち、Dunamuは26億ウォンを凍結し、回収手続きを開始した。同社は、財務当局および業界関係者によれば、Upbit自身の資産を用いて、合計38.6億ウォンに上る利用者の損失を全額補償した。
FSSは説明手続き後に制裁の意見書を送付へ
FSSは、罰則の水準を定めたDunamu向けの制裁意見書を送付する前に説明手続きを進める。最終的な制裁は、制裁審査委員会、証券先物委員会、金融サービス委員会による審査を通じて決定される。FSSのリー・チャンジン（Lee Chan-jin）総裁は、年末の記者会見で、制裁権限には「相対的な制約」があるものの、「見過ごされるような話ではない」と述べた。
仮想資産利用者保護法は主に利用者保護と不公正な取引行為に焦点を当てており、ハッキングやシステム障害に対する直接の制裁は含まれていない。当局は、第二段階の仮想資産関連立法（Digital Asset Basic Act）に、ハッキングやシステム障害に対する制裁および補償の規定を盛り込む方針だ。
60兆ウォンのビットコイン過払い事件でBithumbが調査対象に
FSSはまた、「ウォン」の代わりに「Bitcoin」を単位として誤って入力したことで、620,000 Bitcoin（60兆ウォン相当）が249人の利用者に誤って支払われた事件について、Bithumbの検査を完了している。FSSは、法的な審査が完了次第、Bithumbに対して行政執行手続きを開始する。
2020年以降、上位5社がハッキングおよびシステム事故57件を報告
DunamuとBithumbのケースを含め、韓国の上位5つの仮想資産取引所は、2020年から2026年4月までの6年間で、合計57件のハッキングおよびシステム事故を自己申告した。取引所別の内訳は、Upbitが26件、Bithumbが14件、Gopaxが8件、Coinoneが6件、Korbitが3件。
FAQ
Upbitのハック後、FSSはDunamuに対してどのような行政措置を取ったのですか？
FSSは、11月27日のハッキング事件から約7か月後にDunamuへ検査意見書を送付し、行政執行手続きを開始した。FSSは説明手続き後に制裁意見書を送付し、最終的な制裁は制裁審査委員会、証券先物委員会、金融サービス委員会の審査を通じて決定される。
450億ウォンのハック後、Dunamuはいくら回収し、いくら補償しましたか？
Dunamuは盗難資産450億ウォンのうち26億ウォンを凍結し、回収手続きを開始した。同社はUpbit自身の資産を用いて、合計38.6億ウォンに上る利用者の損失を全額補償した。
仮想資産利用者保護法のハッキング事件に対する制裁が限られているのはなぜですか？
仮想資産利用者保護法は主に利用者保護と不公正な取引行為に焦点を当てており、ハッキングやシステム障害に対する直接の制裁は含まれていない。当局は、第二段階の仮想資産関連立法（Digital Asset Basic Act）に、ハッキングやシステム障害に対する制裁および補償の規定を盛り込む方針だ。
