Durante siete meses el regulador financiero surcoreano guardó silencio. Ahora por fin le exige explicaciones a la matriz de Upbit. La Comisión de Supervisión Financiera (FSS) envió a Dunamu una notificación formal para abrir un proceso sancionador, casi ocho meses después de que unos hackers vaciaran alrededor de 44.500 millones de wones, unos 30 millones de dólares, en activos basados en Solana del monedero caliente de Upbit.
El robo ocurrió de madrugada el 27 de noviembre de 2025 y duró apenas 54 minutos. Se sospecha del grupo norcoreano Lazarus, aunque nunca se confirmó oficialmente. Dunamu cubrió la mayor parte del daño, unos 38.600 millones de wones, con sus propias reservas y logró congelar entre 2.300 y 2.600 millones de wones de los fondos robados. Pero el golpe más duro a su reputación vino por el momento elegido: Upbit reveló el hackeo justo después de cerrar el mismo día el anuncio de su fusión con Naver Financial, algo que reguladores y usuarios interpretaron como un intento de no ensuciar esa noticia.
Los siete meses de revisión de la FSS destaparon fallos de seguridad en el exchange y demoras en la comunicación del incidente. Lo que frena una sanción real es un vacío legal: la Ley de Protección al Usuario de Activos Virtuales de Corea no contempla castigos directos por hackeos o fallos de sistema en los exchanges. Una segunda fase de la Ley Básica de Activos Digitales debería tapar ese hueco, pero todavía se está redactando. Mientras tanto, cualquier sanción tiene que pasar por un comité de revisión, el regulador de valores y la Comisión de Servicios Financieros, así que no habrá multa rápida.
Este es ya el segundo gran robo de un monedero caliente en Upbit en seis años, y sigue siendo el exchange con más volumen de Corea del Sur. En paralelo, la FSS revisa a su rival Bithumb por problemas en la asignación de bitcoin. Cómo termine este caso podría marcar el primer precedente real sobre cuán duro está dispuesta a ser Corea con los exchanges por fallos de seguridad, algo que hasta ahora no existía.
