Батьківська компанія Upbit Dunamu стикається із санкціями FSS після хакерської атаки $30M

Фінансова наглядова служба Південної Кореї (FSS) розпочала процедури санкцій проти Dunamu — оператора криптобіржі Upbit — через хак, якого платформа зазнала в листопаді. Як повідомляє місцевий мовник SBS, FSS нещодавно надіслала Dunamu інспекційний звіт, що охоплював цей інцидент, посилаючись на фінансові відомства та джерела в індустрії. Крок відбувся приблизно через сім місяців після того, як регулятор відкрив інспекцію біржі. Хак призвів до викрадення 44,5 млрд вон (близько $30 млн) активів на базі Solana 27 листопада. FSS перевіряє, чи інцидент містив порушення Закону про захист користувачів віртуальних активів, який зосереджується на захисті користувачів та недобросовісній торгівлі, але не містить прямих положень для санкціонування бірж за хак чи збої в ІТ.

Деталі хаку Upbit і таймлайн

Upbit, найбільша в Південній Кореї криптобіржа за обсягом торгівлі, була зламана на 44,5 млрд вон (близько $30 млн) у солана-орієнтованих активах 27 листопада. Кошти вивели на зовнішній гаманець приблизно за 54 хвилини, починаючи з 4:42 ранку за місцевим часом, за даними SBS. Південнокорейські органи підозрюють, що за викраденням стоїть північнокорейська група Lazarus Group, однак ні Upbit, ні регулятори публічно не підтвердили приписування.

Dunamu компенсує збитки клієнтів і заморожує викрадені кошти

Dunamu відшкодувала 38,6 млрд вон ($26 млн) у постраждалих коштах клієнтів за рахунок власних резервів Upbit. Компанія заморозила 2,6 млрд вон ($1,7 млн) з викрадених коштів і працює над їх поверненням, повідомляє SBS — із 2,3 млрд вон, які Upbit заявляла, що заморозила в дні після інциденту з доступом.

FSS перевіряє можливі порушення Закону про захист користувачів віртуальних активів

FSS перевіряє, чи інцидент містив порушення Закону про захист користувачів віртуальних активів. Закон зосереджується на захисті користувачів та недобросовісній торгівлі, однак не має прямих положень для санкціонування бірж за хак чи збої в ІТ, через що масштаб будь-яких санкцій залишається невизначеним. Лі Чан-джін, голова FSS, заявив на пресконференції 1 грудня, що санкції за Законом про захист користувачів віртуальних активів мають обмеження, але хак — це те, що регулятор не міг просто проігнорувати.

Влада планує заповнити цю прогалину в Digital Asset Basic Act — другому етапі криптозаконодавства Південної Кореї — додавши правила щодо санкцій і компенсацій за хак та ІТ-інциденти, згідно з SBS.

Контроверсія щодо часу розкриття інформації та затримка об’єднання з Naver

Біржу в той час критикували за терміни розкриття інформації: вона оголосила про хак лише після того, як того ж дня завершилася подія щодо злиття з Naver Financial, як повідомляє SBS. Угода Dunamu про обмін акцій із fintech-підрозділом Naver досі не завершена та була перенесена на 31 грудня раніше цього місяця.

Кроки процесу санкцій і обговорення комітетом

FSS планує повідомити Dunamu про запропонований рівень санкцій після процедури уточнення. Остаточні санкції або штрафи визначать у процесі обговорень Радою з перегляду санкцій регулятора, Комісією з цінних паперів і ф’ючерсів та Комісією з фінансових послуг. Процес санкцій триватиме, поки угода про злиття з Naver чекає на завершення.

Регулятор призупинить інспекції на три тижні, починаючи з понеділка, і відновить роботу в середині серпня, йдеться у звіті.

Інспекція Bithumb та нагляд у масштабах індустрії

FSS завершила окрему інспекцію конкурентної біржі Bithumb щодо інциденту, пов’язаного з неправильним розподілом bitcoin, і планує розпочати там процедури санкцій щойно завершаться юридичні перевірки, повідомляє SBS. Це розслідування охоплювало внутрішні контролі Bithumb і управління ризиками.

Поширені запитання

Що FSS зробила щодо Dunamu після хаку Upbit?

Фінансова наглядова служба нещодавно надіслала Dunamu інспекційний звіт, що охоплює інцидент із хаком у листопаді, і розпочала процедури санкцій проти компанії. Крок відбувся приблизно через сім місяців після того, як регулятор відкрив інспекцію біржі.

Скільки було викрадено під час хаку Upbit і скільки вдалося відшкодувати?

Upbit була зламана на 44,5 млрд вон (близько $30 млн) у солана-орієнтованих активах 27 листопада. Dunamu відшкодувала 38,6 млрд вон ($26 млн) у постраждалих коштах клієнтів, використавши власні резерви Upbit, і заморозила 2,6 млрд вон ($1,7 млн) викрадених коштів.

Які наступні кроки у процесі санкцій FSS щодо Dunamu?

FSS планує повідомити Dunamu про запропонований рівень санкцій після процедури уточнення. Остаточні санкції або штрафи визначать у процесі обговорень Радою з перегляду санкцій регулятора, Комісією з цінних паперів і ф’ючерсів та Комісією з фінансових послуг.