A Autoridade de Supervisão Financeira da Coreia do Sul entregou à Dunamu um “documento de parecer de inspeção”, dando início ao processo de responsabilização no caso de furto de cripto da Upbit

O Conselho de Supervisão Financeira da Coreia (FSS) recentemente entregou ao operador da Upbit, a Dunamu, um “relatório de inspeção”, formalmente iniciando o procedimento de sanção administrativa; isso ocorreu quase 8 meses após o caso e cerca de 7 meses depois de o FSS ter iniciado uma inspeção no local. O órgão está analisando se a Dunamu violou a Lei de Proteção de Usuários de Ativos Virtuais, mas essa lei atualmente não traz disposições diretas de sanção para ataques de hackers e incidentes de sistema; a magnitude final da punição ainda é desconhecida.

Registro dos acontecimentos do caso de furto da Upbit: 54 minutos, 445 bilhões de won sul-coreano e polêmica sobre atraso no anúncio

Em 27 de novembro de 2025, das 4h42 às 5h36, a Upbit sofreu uma invasão hacker por cerca de 54 minutos; aproximadamente 1.000 bilhões de tokens de ativos do ecossistema Solana, no valor total de 445 bilhões de won sul-coreano (cerca de US$ 30,40 milhões), foram transferidos para carteiras externas. No dia do incidente, a Dunamu estava conduzindo atividades relacionadas a uma fusão com a Naver Financial; a empresa só divulgou publicamente o ataque depois que o evento foi encerrado, o que gerou críticas por “divulgação tardia”.

Compensação: dos 445 bilhões de won sul-coreano roubados, 26 bilhões de won (cerca de US$ 1,78 milhão) já foram congelados e entraram no processo de recuperação; os demais 386 bilhões de won (cerca de US$ 26,40 milhões) em ativos dos usuários afetados, a Upbit compensou integralmente com seus próprios ativos. Em dezembro de 2025, a Upbit lançou o sistema de rastreamento on-chain Onchain AI Tracer System, que rastreia automaticamente o fluxo de fundos roubados para auxiliar na recuperação posterior.

A natureza do “relatório de inspeção” e o fluxo completo do procedimento de sanção administrativa

“Relatório de inspeção” é o documento oficial enviado à empresa inspecionada depois de o FSS concluir a inspeção no local, e também é o ponto de partida do procedimento de sanção administrativa; a entrega desse documento significa que a etapa de inspeção no local foi encerrada. O restante do processo de punição é o seguinte:

· A Dunamu apresenta sua defesa: submete explicações por escrito sobre os resultados da inspeção

· O FSS emite um “relatório de sanção”: descreve o nível de punição recomendado, com notificação prévia à empresa inspecionada

· Deliberação da comissão de sanção: revisão interna por uma comissão do FSS

· Deliberação do Conselho de Valores Mobiliários e Futuros

· Deliberação do Comitê Financeiro

· Definição final da punição: após todo o procedimento ser concluído, a decisão é formalmente confirmada

Limitações da regulamentação atual: a Lei de Proteção de Usuários de Ativos Virtuais não prevê cláusulas de sanção para hackers

A maior variável neste caso é que a Lei de Proteção de Usuários de Ativos Virtuais, centrada na proteção do usuário e no combate a transações injustas, não estabelece disposições diretas de sanção para ataques de hackers e incidentes de sistemas; por isso, ainda não está claro se será possível aplicar uma punição severa à Dunamu. O diretor do FSS já havia afirmado no fim do ano passado que, neste caso, “os poderes de sanção são relativamente limitados”, mas “não é uma questão de simplesmente deixar passar”.

As autoridades sul-coreanas planejam, na segunda fase, na legislação do “Lei Básica de Ativos Digitais”, inserir disposições de sanção e indenização direcionadas a hackers e incidentes de sistemas; o resultado da punição deste caso é visto pelo mercado como um caso-referência para a forma como a Coreia trata eventos de hackers em exchanges.

Investigação paralela da Bithumb e plano de pausa de inspeções do FSS

Segundo reportagem da agência Yonhap, o FSS também concluiu a inspeção no local do “incidente de liberação equivocada de Bitcoin” da Bithumb; depois que a análise jurídica for finalizada, o mesmo procedimento de sanção administrativa será acionado. A partir da próxima semana, o FSS entrará em um período de pausa de inspeção de 3 semanas, retomando os trabalhos em meados de agosto.

Em termos de contexto, a Dunamu só havia sido multada em novembro de 2025, pelo órgão de inteligência financeira da Coreia (FIU), por falhas de KYC e combate à lavagem de dinheiro, com uma multa de 352 bilhões de won (cerca de US$ 24 milhões), a maior multa já aplicada na história das criptomoedas na Coreia; o resultado da punição deste caso também pode afetar o andamento do acordo de fusão e troca de ações de US$ 9,9 bilhões entre Naver e Dunamu.

Perguntas frequentes

Depois que o FSS entregou à Dunamu o “relatório de inspeção”, qual é o próximo passo?

De acordo com o procedimento sul-coreano de sanções administrativas, o próximo passo é a Dunamu apresentar sua defesa sobre os resultados da inspeção; depois, o FSS emite um “relatório de sanção” que traz o nível de punição recomendado. Em seguida, a decisão é deliberada em camadas pela comissão de sanção, pelo Conselho de Valores Mobiliários e Futuros e pelo Comitê Financeiro, e só então é ratificada; até o momento da publicação, a sanção final ainda não foi definida.

Por que as sanções da regulamentação atual contra o hack da Upbit são relativamente limitadas?

A Lei de Proteção de Usuários de Ativos Virtuais se concentra na proteção do usuário e no combate a transações injustas, e não estabelece disposições diretas de sanção para ataques de hackers ou incidentes de sistemas de computador; o diretor do FSS já havia admitido que “os poderes de sanção são relativamente limitados”. As autoridades sul-coreanas planejam inserir disposições relacionadas na segunda fase do “Lei Básica de Ativos Digitais”.

Qual foi o prejuízo final causado pelo caso de furto da Upbit em novembro de 2025, e os usuários receberam compensação?

O valor total do furto foi de 445 bilhões de won (cerca de US$ 30,40 milhões); desse total, 26 bilhões de won (cerca de US$ 1,78 milhão) já foram congelados e entraram no processo de recuperação. Os demais 386 bilhões de won (cerca de US$ 26,40 milhões) em ativos prejudicados dos usuários foram compensados integralmente pela Upbit com seus próprios ativos, de modo que os usuários não tiveram perda direta.