Serviciul de Supraveghere Financiară din Coreea de Sud a inițiat proceduri de sancționare împotriva Dunamu, operatorul bursei de criptomonede Upbit, în urma hack-ului de aproximativ 30 de milioane de dolari suferit de platformă în noiembrie anul trecut, a raportat duminică radiodifuzorul local SBS.

FSS a trimis recent către Dunamu un raport de inspecție privind incidentul, conform raportului, care citează autorități financiare și surse din industrie. Această etapă vine la aproximativ șapte luni după ce regulatorul a deschis inspecția bursei.

Upbit, cea mai mare bursă de criptomonede din Coreea de Sud după volumul de tranzacționare, a fost hackuită pentru 44,5 miliarde de woni (aproximativ 30 de milioane de dolari) în active bazate pe Solana pe 27 noiembrie anul trecut. Fondurile au fost drenate într-un portofel extern pe parcursul a aproximativ 54 de minute, începând cu ora locală 4:42 a.m., conform SBS.

Dunamu a acoperit cele 38,6 miliarde de woni (26 de milioane de dolari) în active ale clienților afectați, utilizând propriile rezerve ale Upbit. Compania a înghețat 2,6 miliarde de woni (1,7 milioane de dolari) din fondurile furate și lucrează pentru recuperarea acestora, a raportat SBS, o creștere față de cele 2,3 miliarde de woni pe care Upbit a declarat că le-a înghețat în zilele de după breșă.

Bursa a atras critici la vremea respectivă pentru momentul divulgării, deoarece a anunțat hack-ul doar după încheierea unui eveniment de fuziune cu Naver Financial, desfășurat în aceeași zi, conform SBS. Fuziunea prin schimb de acțiuni a Dunamu cu filiala fintech a Naver este încă în așteptare și a fost amânată pentru 31 decembrie la începutul acestei luni, ceea ce înseamnă că procesul de sancționare se va desfășura în timp ce tranzacția așteaptă finalizarea.

FSS ar fi examinat dacă incidentul a implicat încălcări ale Legii privind protecția utilizatorilor de active virtuale. Legea se concentrează pe protecția utilizatorilor și pe tranzacționarea neloială, însă nu conține prevederi directe pentru sancționarea burselor în cazul hack-urilor sau a eșecurilor IT, lăsând incertă amploarea oricăror sancțiuni.

Autoritățile intenționează să abordeze această lacună în Legea de bază a activelor digitale, a doua fază a legislației cripto din Coreea de Sud, adăugând reguli privind sancțiunile și compensațiile pentru hacking și incidentele IT, conform SBS.

Lee Chan-jin, guvernatorul Serviciului de Supraveghere Financiară, a declarat la o conferință de presă pe 1 decembrie că sancțiunile conform Legii privind protecția utilizatorilor de active virtuale au limite, dar că hack-ul nu a fost ceva ce regulatorul putea pur și simplu să ignore.

FSS intenționează să notifice Dunamu cu privire la nivelul de sancțiune propus după un proces de clarificare. Sancțiunile sau penalitățile finale vor fi decise prin deliberări ale Comitetului de Revizuire a Sancțiunilor al regulatorului, ale Comisiei pentru Valori Mobiliare și Futures și ale Comisiei pentru Servicii Financiare.

Autoritățile sud-coreene au suspectat grupul nord-coreean Lazarus de a fi în spatele furtului, a raportat anterior The Block, deși nici Upbit, nici autoritățile de reglementare nu au confirmat public atribuirea.

FSS a încheiat, de asemenea, o inspecție separată a bursei rivale Bithumb, în legătură cu un incident care a implicat alocarea greșită de bitcoin și intenționează să inițieze proceduri de sancționare acolo, odată ce revizuirile legale se vor încheia, conform SBS. Această investigație a examinat controalele interne și managementul riscului la Bithumb.

Regulatorul va întrerupe inspecțiile timp de trei săptămâni începând de luni și le va relua la mijlocul lunii august, conform raportului.