FSS запустила процедуру возможных санкций против Dunamu после взлома Upbit на $36 млн

Коротко

FSS направила Dunamu инспекционное заключение по взлому Upbit на $36 млн, что считается формальным началом санкционной процедуры.
Dunamu сможет ответить на выводы проверки до того, как регулятор уведомит компанию о предлагаемых санкциях.
Upbit критиковали за задержку с объявлением об атаке: инцидент длился около 54 минут и начался в 4:42 по корейскому времени 27 ноября, а биржа сообщила о нем только в конце дня.
Регулятор проверяет, нарушила ли биржа Virtual Asset User Protection Act, хотя в законе нет прямых санкций за кибератаки или взломы компьютерных систем.
Upbit заявила, что заморозила около 2,3 млрд вон ($1,5 млн), пообещала полностью возместить ущерб клиентам за счет собственных активов и обновила архитектуру криптокошельков.

Что произошло

Служба финансового надзора Южной Кореи (FSS), как сообщает Yonhap News, недавно направила Dunamu инспекционное заключение по взлому криптобиржи Upbit на $36 млн в ноябре 2025 года.

Такое письмо означает формальный старт санкционной процедуры со стороны финансовых властей. Перед уведомлением о предлагаемых санкциях Dunamu получит возможность ответить на выводы проверки.

Детали инцидента

По информации Yonhap, Upbit столкнулась с критикой из-за задержки объявления об эксплойте на $36 млн. Взлом длился около 54 минут, начался в 4:42 по корейскому времени 27 ноября, но биржа сообщила о нем только в конце дня — после завершения мероприятия, связанного со сделкой с участием Naver Financial.

После ноябрьского инцидента Upbit заявила, что заморозила около 2,3 млрд вон ($1,5 млн) и полностью возместит ущерб пострадавшим клиентам за счет собственных активов.

Правовой контекст

Финансовый регулятор проверяет, нарушила ли биржа Virtual Asset User Protection Act. При этом в законе нет прямых положений о санкциях за кибератаки или взломы компьютерных систем.

В отчете говорится, что власти Южной Кореи планируют закрыть этот пробел, добавив положения о санкциях и компенсациях за взломы и сбои компьютерных систем во второй этап Digital Asset Basic Act.

Ответ Upbit

Upbit сообщила, что после эксплойта начала пересмотр архитектуры криптокошельков для устранения потенциальных уязвимостей и перевела все активы из затронутых кошельков.

В декабре 2025 года Upbit заявила о разработке автоматического ончейн-сервиса AI Tracer System для отслеживания движения украденных средств и поддержки возможного возврата активов.