O Serviço de Supervisão Financeira da Coreia do Sul iniciou procedimentos de sanção contra a Dunamu, operadora da exchange de criptomoedas Upbit, devido ao ataque hacker de aproximadamente US$30 milhões que a plataforma sofreu em novembro passado, informou a emissora local SBS no domingo.

A FSS enviou recentemente à Dunamu um relatório de inspeção cobrindo o incidente, de acordo com a reportagem, que citou autoridades financeiras e fontes da indústria. O passo ocorre cerca de sete meses depois que o regulador abriu sua inspeção da exchange.

A Upbit, a maior exchange de criptomoedas da Coreia do Sul por volume de negociação, foi hackeada em 44,5 bilhões de wons (cerca de US$30 milhões) em ativos baseados em Solana em 27 de novembro do ano passado. Os fundos foram drenados para uma carteira externa durante aproximadamente 54 minutos, a partir das 4:42 a.m. hora local, de acordo com a SBS.

A Dunamu cobriu os 38,6 bilhões de wons (US$26 milhões) em ativos de clientes afetados usando as próprias reservas da Upbit. A empresa congelou 2,6 bilhões de wons (US$1,7 milhão) dos fundos roubados e está trabalhando para recuperá-los, informou a SBS, um aumento em relação aos 2,3 bilhões de wons que a Upbit disse ter congelado nos dias seguintes à violação.

A exchange foi criticada na época pelo momento de sua divulgação, pois anunciou o hack apenas depois que um evento de fusão com a Naver Financial, realizado no mesmo dia, foi concluído, de acordo com a SBS. A fusão por troca de ações da Dunamu com o braço fintech da Naver ainda está pendente e foi adiada para 31 de dezembro no início deste mês, o que significa que o processo de sanção se desenrolará enquanto o acordo aguarda a conclusão.

A FSS tem supostamente examinado se o incidente envolveu violações da Lei de Proteção ao Usuário de Ativos Virtuais. A lei foca na proteção ao usuário e no comércio injusto, no entanto, e não contém disposições diretas para sancionar exchanges por hacks ou falhas de TI, deixando o escopo de quaisquer sanções incerto.

As autoridades planejam abordar essa lacuna na Lei Básica de Ativos Digitais, a segunda fase da legislação de criptomoedas da Coreia do Sul, adicionando regras sobre sanções e compensações para incidentes de hacking e TI, de acordo com a SBS.

Lee Chan-jin, governador do Serviço de Supervisão Financeira, disse em uma coletiva de imprensa em 1º de dezembro que as sanções sob a Lei de Proteção ao Usuário de Ativos Virtuais têm limites, mas que o hack não era algo que o regulador poderia simplesmente ignorar.

A FSS planeja notificar a Dunamu de seu nível de sanção proposto após um processo de esclarecimento. As sanções ou penalidades finais serão decididas por meio de deliberações do Comitê de Revisão de Sanções do regulador, da Comissão de Valores Mobiliários e Futuros e da Comissão de Serviços Financeiros.

As autoridades sul-coreanas suspeitaram que o Lazarus Group da Coreia do Norte estivesse por trás do roubo, The Block relatou anteriormente, embora nem a Upbit nem os reguladores tenham confirmado publicamente a atribuição.

A FSS também concluiu uma inspeção separada da exchange rival Bithumb sobre um incidente envolvendo bitcoin mal alocado e planeja iniciar procedimentos de sanção lá assim que as revisões legais forem concluídas, de acordo com a SBS. Essa investigação examinou os controles internos e a gestão de riscos da Bithumb.

O regulador fará uma pausa nas inspeções por três semanas a partir de segunda-feira e as retomará em meados de agosto, de acordo com a reportagem.