FSS Bắt đầu triển khai sau vụ hack trị giá 44,5 tỷ won nhắm vào nhà điều hành Upbit

Cơ quan Giám sát Tài chính Hàn Quốc (FSS) gần đây đã gửi thư ý kiến kiểm tra cho Dunamu, đơn vị vận hành Upbit, bắt đầu thủ tục thực thi pháp luật khoảng 7 tháng sau một vụ tấn công mạng khiến bị đánh cắp 44,5 tỷ won tài sản ảo. Vụ hack xảy ra vào ngày 27 tháng 11, khi khoảng 100 tỷ đồng coin thuộc mạng Solana—trị giá 44,5 tỷ won—được chuyển sang các ví bên ngoài trong khung 54 phút từ 4:42 sáng đến 5:36 sáng. Động thái của FSS diễn ra sau làn sóng chỉ trích việc Dunamu tiết lộ chậm: công ty chỉ thông báo sự cố sau khi kết thúc một sự kiện sáp nhập với Naver Financial đúng ngày xảy ra sự cố—và đề cập tới các khả năng vi phạm Luật Bảo vệ Người dùng Tài sản Ảo, dù hiện hành luật chưa có chế tài trực tiếp cho hành vi hack và lỗi hệ thống.

Vụ hack ngày 27 tháng 11 chuyển 44,5 tỷ won trong 54 phút

Vụ tấn công mạng nhắm vào Upbit, sàn giao dịch tài sản ảo lớn nhất Hàn Quốc, diễn ra vào ngày 27 tháng 11 từ 4:42 sáng đến 5:36 sáng, trong đó khoảng 100 tỷ đồng coin thuộc mạng Solana—trị giá 44,5 tỷ won—được chuyển sang các ví bên ngoài. Dunamu chỉ công bố vi phạm sau khi kết thúc sự kiện sáp nhập với Naver Financial trong cùng ngày, khiến công ty bị chỉ trích vì thông báo chậm cho người dùng và cơ quan quản lý.

Dunamu thu hồi 2,6 tỷ won và bồi thường 38,6 tỷ won cho người dùng

Trong tổng số 44,5 tỷ won tài sản bị đánh cắp, Dunamu đã phong tỏa và khởi động quy trình thu hồi đối với 2,6 tỷ won. Theo các cơ quan tài chính và nguồn tin trong ngành, công ty đã bồi thường đầy đủ các khoản lỗ của người dùng lên tới 38,6 tỷ won bằng cách sử dụng tài sản riêng của Upbit.

FSS sẽ gửi thư ý kiến chế tài sau thủ tục giải trình

FSS sẽ tiến hành thủ tục giải trình trước khi gửi thư ý kiến chế tài tới Dunamu, trong đó nêu mức độ hình phạt. Các hình phạt cuối cùng sẽ được xác định thông qua quá trình rà soát của Ủy ban Xem xét Chế tài, Ủy ban Chứng khoán và Giao dịch Hợp đồng Tương lai, và Ủy ban Dịch vụ Tài chính. Thống đốc FSS Lee Chan-jin cho biết tại cuộc họp báo vào cuối năm ngoái rằng dù có “những giới hạn tương đối” về quyền ban hành chế tài, “điều này sẽ không phải là chuyện đơn giản bị bỏ qua.”

Luật Bảo vệ Người dùng Tài sản Ảo chủ yếu tập trung vào bảo vệ người dùng và các hành vi giao dịch không công bằng, đồng thời không có chế tài trực tiếp đối với hành vi hack hoặc lỗi hệ thống. Các cơ quan chức năng dự kiến sẽ bổ sung các điều khoản về chế tài đối với hack và lỗi hệ thống, cùng quy định bồi thường, trong dự luật tài sản ảo giai đoạn hai (Digital Asset Basic Act).

Bithumb đang được xem xét sau sự cố trả quá 60 nghìn tỷ won Bitcoin

FSS cũng đã hoàn tất việc kiểm tra đối với Bithumb sau một sự cố trong đó một nhân viên nhầm lẫn nhập “Bitcoin” thay vì “won” làm đơn vị, dẫn đến việc chi trả sai 620.000 Bitcoin trị giá 60 nghìn tỷ won cho 249 người dùng. FSS sẽ khởi động thủ tục thực thi pháp luật đối với Bithumb sau khi hoàn tất việc rà soát pháp lý.

5 sàn giao dịch hàng đầu ghi nhận 57 vụ hack và sự cố hệ thống kể từ năm 2020

Bao gồm các trường hợp của Dunamu và Bithumb, năm sàn giao dịch tài sản ảo hàng đầu tại Hàn Quốc đã tự báo cáo tổng cộng 57 vụ hack và sự cố hệ thống trong giai đoạn sáu năm từ năm 2020 đến Tháng 4 năm 2026. Bản phân tách theo sàn gồm: Upbit 26 vụ, Bithumb 14 vụ, Gopax 8 vụ, Coinone 6 vụ và Korbit 3 vụ.

Câu hỏi thường gặp

FSS đã thực hiện hành động thực thi nào đối với Dunamu sau vụ hack Upbit?
FSS đã gửi thư ý kiến kiểm tra cho Dunamu khoảng 7 tháng sau vụ hack ngày 27 tháng 11, khởi động thủ tục thực thi pháp luật. FSS sẽ gửi thư ý kiến chế tài sau thủ tục giải trình, với các hình phạt cuối cùng được xác định thông qua quá trình rà soát của Ủy ban Xem xét Chế tài, Ủy ban Chứng khoán và Giao dịch Hợp đồng Tương lai, và Ủy ban Dịch vụ Tài chính.

Dunamu đã thu hồi và bồi thường bao nhiêu sau vụ hack 44,5 tỷ won?
Dunamu đã phong tỏa và khởi động quy trình thu hồi đối với 2,6 tỷ won trong tổng số tài sản bị đánh cắp. Công ty đã bồi thường đầy đủ các khoản lỗ của người dùng lên tới 38,6 tỷ won bằng cách sử dụng tài sản riêng của Upbit.

Vì sao Luật Bảo vệ Người dùng Tài sản Ảo lại có chế tài hạn chế đối với các vụ hack?
Luật Bảo vệ Người dùng Tài sản Ảo chủ yếu tập trung vào bảo vệ người dùng và các hành vi giao dịch không công bằng, đồng thời không có chế tài trực tiếp đối với hành vi hack hoặc lỗi hệ thống. Các cơ quan chức năng dự kiến sẽ bổ sung các điều khoản về chế tài đối với hack và lỗi hệ thống, cùng quy định bồi thường, trong dự luật tài sản ảo giai đoạn hai (Digital Asset Basic Act).