韩国金融监督院（FSS）近日已向 Upbit 运营商 Dunamu 送达「检查意见书」，正式进入行政处罚程序；此距案发已近 8 个月，距 FSS 启动现场检查约 7 个月后。金融监督院正在审查 Dunamu 是否违反《虚拟资产使用者保护法》，但该法目前对黑客攻击及系统事故并无直接制裁规定，最终处罚幅度仍是未知数。
Upbit 盗币案的事件记录：54 分钟、445 亿韩元与延迟公告争议
2025 年 11 月 27 日凌晨 4 时 42 分至 5 时 36 分，Upbit 遭黑客入侵约 54 分钟，Solana 网络系列资产约 1,000 亿枚代币、总值 445 亿韩元（约 3,040 万美元）被转至外部钱包。Dunamu 在案发当日正与 Naver Financial 举行合并相关活动，公司直到活动结束后才对外公告遭黑，被舆论批评「延迟披露」。
补偿方面：遭窃的 445 亿韩元中，26 亿韩元（约 178 万美元）已被冻结并进入追讨程序；其余 386 亿韩元（约 2,640 万美元）的用户受损资产，由 Upbit 以自有资产全额补偿。2025 年 12 月，Upbit 推出链上追踪系统 Onchain AI Tracer System，自动追踪被窃资金流向以协助后续回收。
「检查意见书」的性质与行政处罚的完整程序流程
「检查意见书」是金融监督院完成现场检查后送交受检公司的正式文件，也是行政处罚程序的起点；送达此文件意味着现场检查阶段已结束，后续处罚程序如下：
· Dunamu 提出申辩：就检查结果提交书面说明
· FSS 发出「制裁意见书」：载明建议处罚水位，事前通知受检公司
· 制裁审议委员会会议决：金融监督院内部的委员会审查
· 证券期货委员会会议决
· 金融委员会会议决
· 最终处罚拍板：整个程序完成后正式确定
现行法规的局限性：《虚拟资产使用者保护法》未设黑客制裁条款
此案最大的变数在于，《虚拟资产使用者保护法》以使用者保护与打击不公平交易为核心，对黑客攻击及电脑系统事故并未设置直接制裁条款，因此能否对 Dunamu 祭出重罚仍不明朗。金融监督院院长去年底曾表态，此案在「制裁权限上相对有限」，但「不是可以就这样放过的性质」。
韩国当局已计划在第二阶段立法《数字资产基本法》中，补入针对黑客与系统事故的制裁及赔偿条款；此案的处罚结果，被业界视为韩国监管处理交易所黑客事件的指标案例。
Bithumb 的并行调查与 FSS 的检查中止计划
韩联社报道，金融监督院也已完成对 Bithumb「比特币误发放事故」的现场检查，待法律审视完成后，同样会启动行政处罚程序。FSS 下周起进入为期 3 週的检查中止期，8 月中旬恢复检查工作。
背景方面，Dunamu 才在 2025 年 11 月因 KYC 与反洗钱缺失，遭韩国金融情报单位（FIU）开罚 352 亿韩元（约 2,400 万美元），为韩国加密货币史上最大金额罚单；此次盗币案的处罚结果，也可能影响 Naver 与 Dunamu 之间 99 亿美元换股并购案的后续进程。
常见问题
金融监督院向 Dunamu 送达「检查意见书」后，下一步是什么？
根据韩国行政处罚程序，下一步为 Dunamu 就检查结果提出申辩，之后金融监督院发出载明建议处罚水位的「制裁意见书」，再经制裁审议委员会、证券期货委员会和金融委员会逐层议决，最终才会拍板确定处罚决定；截至报道时，最终处罚尚未作出。
为何现行法规对本次 Upbit 黑客事件的制裁相对有限？
《虚拟资产使用者保护法》以使用者保护和打击不公平交易为主轴，并未设置针对黑客攻击或电脑系统事故的直接制裁条款；金融监督院院长此前坦言「制裁权限上相对有限」，韩国当局已计划在第二阶段《数字资产基本法》中补入相关条款。
2025 年 11 月的 Upbit 盗币案造成的最终损失是多少，用户是否获得补偿？
盗币总额为 445 亿韩元（约 3,040 万美元）；其中 26 亿韩元（约 178 万美元）已被冻结并进入追讨程序，其余 386 亿韩元（约 2,640 万美元）的用户受损资产由 Upbit 以自有资产全额补偿，用户未受直接损失。
