Південна Корея взялася за Upbit через вісім місяців після зламу

iEXExchanger
Південна Корея взялася за Upbit через вісім місяців після зламу

Фінансовий регулятор Південної Кореї офіційно розпочав процедуру санкцій проти Dunamu, власника біржі Upbit, через листопадовий злам на $30 млн. Закону про покарання за такі випадки поки що просто не існує.

Сім місяців регулятор мовчав, а тепер нарешті вимагає пояснень від материнської компанії Upbit. Служба фінансового нагляду Південної Кореї (FSS) надіслала Dunamu офіційне повідомлення про початок процедури санкцій — майже вісім місяців по тому, як хакери вивели з гарячого гаманця Upbit активи на Solana приблизно на 44,5 млрд вон, близько $30 млн.

Злам стався вночі 27 листопада 2025 року і тривав лише 54 хвилини. Пізніше до атаки запідозрили північнокорейське угруповання Lazarus, хоча офіційного підтвердження так і не було. Dunamu покрила більшу частину збитків — близько 38,6 млрд вон — із власних резервів і заморозила приблизно 2,3–2,6 млрд вон викрадених коштів. Але репутаційний удар вийшов не стільки через саму крадіжку, скільки через те, що Upbit оголосила про злам лише після завершення того ж дня угоди про злиття з Naver Financial. Регулятор і користувачі сприйняли це як спробу не зіпсувати інформаційний фон навколо важливої новини.

Сім місяців перевірки FSS виявили і прогалини в захисті біржі, і затримки в розкритті інформації про злам. Але швидко покарати Dunamu формально не вийде: чинний Закон про захист користувачів віртуальних активів не містить прямих норм для санкцій за злам чи збій систем біржі. Закрити цю прогалину має друга частина Закону про цифрові активи, яка досі готується. А поки що остаточне рішення про міру покарання пройде через комітет із санкцій, комісію з цінних паперів і бірж та Комісію з фінансових послуг — тобто швидкого штрафу чекати не варто.

Для Upbit це вже другий великий злам гарячого гаманця за шість років, і біржа й досі найбільша в країні за обсягом торгів. Паралельно FSS перевіряє її головного конкурента, Bithumb, через питання з розподілом біткоїна. Результат цієї справи може стати першим реальним тестом того, наскільки жорстко Корея готова карати біржі за провали в безпеці — такого прецеденту в країні поки що не було.

Запитання та відповіді

Часті питання на тему статті

Що сталося під час зламу Upbit?

27 листопада 2025 року хакери за 54 хвилини вивели з гарячого гаманця Upbit активи на Solana на суму близько 44,5 млрд вон (~$30 млн). У атаці підозрюють угруповання Lazarus, пов'язане з Північною Кореєю.

Що тепер загрожує Dunamu?

FSS надіслала Dunamu інспекційний висновок — це формальний старт санкцій. Остаточне рішення про покарання мають затвердити комітет із санкцій, комісія з цінних паперів і бірж та Комісія з фінансових послуг, тож процес займе ще чимало часу.

Чому в Кореї досі немає закону про покарання бірж за злами?

Чинний Закон про захист користувачів віртуальних активів писався передусім під маніпуляції ринком і привласнення коштів, а не під кібератаки. Прямі норми про санкції за злам чи збій систем має додати друга частина Закону про цифрові активи, яка ще розробляється.

Це перший злам Upbit?

Ні. Це вже другий великий злам гарячого гаманця Upbit за шість років, хоча біржа й досі найбільша в Південній Кореї за обсягом торгів.