FSS розпочинає примусове провадження проти оператора Upbit після хакерської атаки на 44,5 млрд, за яку було здійснено виплату

Служба фінансового нагляду Південної Кореї (FSS) нещодавно надіслала компанії Dunamu, оператору Upbit, лист із висновком інспекції, розпочавши провадження щодо примусових заходів приблизно через сім місяців після хакерського інциденту, який призвів до викрадення віртуальних активів на суму 44,5 млрд вон. Хак стався 27 листопада, коли приблизно 100 млрд монет у мережі Solana на суму 44,5 млрд вон було переказано на зовнішні гаманці протягом 54 хвилин у вікні з 4:42 до 5:36 ранку. Дії FSS відбуваються на тлі критики щодо пізнього розкриття Dunamu — компанія повідомила про витік лише після завершення події зі злиттям із Naver Financial у день інциденту, — і стосуються потенційних порушень Закону про захист користувачів віртуальних активів, хоча чинне законодавство не передбачає прямих санкцій за хакінг і збої системи.

Хак 27 листопада переказав за 54 хвилини 44,5 млрд вон

Хакерський інцидент на Upbit, найбільшій в Південній Кореї біржі віртуальних активів, стався 27 листопада з 4:42 ранку до 5:36 ранку, під час якого приблизно 100 млрд монет у мережі Solana вартістю 44,5 млрд вон було переказано на зовнішні гаманці. Dunamu повідомила про порушення лише після завершення того самого дня події зі злиттям із Naver Financial, що викликало критику за несвоєчасне інформування користувачів і регуляторів.

Dunamu відновила 2,6 млрд вон і компенсувала користувачам 38,6 млрд вон

Із 44,5 млрд вон викрадених активів Dunamu заморозила їх і ініціювала процедури відновлення на 2,6 млрд вон. Компанія повністю компенсувала збитки користувачів на загальну суму 38,6 млрд вон, використавши власні активи Upbit, згідно з фінансовими органами та галузевими джерелами.

FSS надішле лист із санкційним висновком після процедури пояснень

FSS продовжить процедуру пояснень перед надсиланням Dunamu листа з санкційним висновком, який визначатиме рівень штрафів. Остаточні санкції буде визначено за результатами розглядів Комітетом із перегляду санкцій, Комісією з цінних паперів і ф'ючерсів та Комісією з фінансових послуг. Губернатор FSS Лі Чан-джін заявив на пресконференції наприкінці минулого року, що хоча в повноваженнях щодо санкцій є «відносні обмеження», «це не те, що просто проігнорують».

Закон про захист користувачів віртуальних активів зосереджується насамперед на захисті користувачів і недобросовісних практиках торгівлі та не містить прямих санкцій за хакінг або збої системи. Влади планують включити санкції за хакінг і збої системи, а також положення про компенсацію до другого етапу законодавства про віртуальні активи (Digital Asset Basic Act).

Bithumb перебуває на розгляді через інцидент із надплатою Bitcoin на 60 трлн вон

FSS також завершила інспекцію Bithumb після інциденту, під час якого співробітник помилково ввів «Bitcoin» замість «won» як одиницю, що призвело до хибної виплати 620 000 Bitcoin вартістю 60 трлн вон 249 користувачам. FSS розпочне провадження щодо примусових заходів проти Bithumb після завершення юридичного розгляду.

Топ-5 бірж повідомили про 57 випадків хакінгу та збоїв системи з 2020 року

Включно з кейсами Dunamu та Bithumb, п'ять найбільших бірж віртуальних активів у Південній Кореї самостійно повідомили про загалом 57 випадків хакінгу та інцидентів із системою за шестирічний період з 2020 по квітень 2026 року. Розподіл за біржами: Upbit — 26 інцидентів, Bithumb — 14 інцидентів, Gopax — 8 інцидентів, Coinone — 6 інцидентів і Korbit — 3 інциденти.

Поширені запитання

Які примусові дії FSS вжила проти Dunamu після хаку Upbit?
FSS надіслала лист із висновком інспекції Dunamu приблизно через сім місяців після хакерського інциденту 27 листопада, розпочавши провадження щодо примусових заходів. FSS надішле лист із санкційним висновком після процедури пояснень, а остаточні санкції визначатимуться за результатами розглядів Комітетом із перегляду санкцій, Комісією з цінних паперів і ф'ючерсів та Комісією з фінансових послуг.

Скільки Dunamu відновила і компенсувала після хаку на 44,5 млрд вон?
Dunamu заморозила та ініціювала процедури відновлення для 2,6 млрд вон із викрадених активів. Компанія повністю компенсувала збитки користувачів на загальну суму 38,6 млрд вон, використавши власні активи Upbit.

Чому Закон про захист користувачів віртуальних активів має обмежені санкції за хакерські інциденти?
Закон про захист користувачів віртуальних активів зосереджується насамперед на захисті користувачів і недобросовісних практиках торгівлі та не містить прямих санкцій за хакінг або збої системи. Влади планують включити санкції за хакінг і збої системи, а також положення про компенсацію до другого етапу законодавства про віртуальні активи (Digital Asset Basic Act).