La FSS inicia medidas de ejecución contra el operador de Upbit después del hack que generó 44.500 millones en ganancias

El Servicio de Supervisión Financiera de Corea del Sur (FSS) envió recientemente a Dunamu, operador de Upbit, una carta de opinión de inspección, iniciando un procedimiento de ejecución aproximadamente siete meses después de un incidente de piratería que derivó en el robo de 44,5 mil millones de won en activos virtuales. El hack ocurrió el 27 de noviembre, cuando alrededor de 100 mil millones de monedas de la red Solana, valoradas en 44,5 mil millones de won, fueron transferidas a carteras externas en una ventana de 54 minutos, de 4:42 a. m. a 5:36 a. m. La acción de la FSS se produce tras las críticas por el anuncio tardío de Dunamu: la empresa comunicó la brecha solo después de que concluyera un evento de fusión con Naver Financial el mismo día del incidente, y aborda posibles violaciones de la Ley de Protección de Usuarios de Activos Virtuales, aunque la normativa actual no contempla sanciones directas por piratería ni fallas del sistema.

El hack del 27 de noviembre transfirió 44,5 mil millones de won en 54 minutos

El incidente de piratería en Upbit, el mayor exchange de activos virtuales de Corea del Sur, tuvo lugar el 27 de noviembre, de 4:42 a. m. a 5:36 a. m., durante el cual alrededor de 100 mil millones de monedas de la red Solana, valoradas en 44,5 mil millones de won, fueron transferidas a carteras externas. Dunamu divulgó la brecha solo después de la conclusión, el mismo día, de un evento de fusión con Naver Financial, lo que generó críticas por la notificación tardía a usuarios y reguladores.

Dunamu recuperó 2,6 mil millones de won y compensó a usuarios por 38,6 mil millones de won

De los 44,5 mil millones de won en activos robados, Dunamu congeló e inició procedimientos de recuperación por 2,6 mil millones de won. La empresa compensó completamente las pérdidas de los usuarios, que suman 38,6 mil millones de won, utilizando activos propios de Upbit, según autoridades financieras y fuentes del sector.

La FSS enviará una carta de opinión de sanción tras el procedimiento de explicación

La FSS avanzará con un procedimiento de explicación antes de enviar a Dunamu una carta de opinión de sanción, en la que especificará el nivel de penalizaciones. Las sanciones finales se determinarán mediante revisiones del Comité de Revisión de Sanciones, la Comisión de Valores y Futuros y la Comisión de Servicios Financieros. El gobernador de la FSS, Lee Chan-jin, afirmó en una conferencia de prensa a finales del año pasado que, si bien existen “limitaciones relativas” en la autoridad sancionadora, “esto no es algo que se vaya a pasar por alto simplemente”.

La Ley de Protección de Usuarios de Activos Virtuales se centra principalmente en la protección del usuario y en prácticas de trading injustas, y no incluye sanciones directas por piratería ni fallas del sistema. Las autoridades planean incluir sanciones por piratería y fallas del sistema, así como disposiciones de compensación, en la legislación de segunda etapa sobre activos virtuales (Digital Asset Basic Act).

Bithumb en revisión por el incidente de exceso de pago de 60 billones de won en Bitcoin

La FSS también ha completado su inspección de Bithumb tras un incidente en el que un empleado introdujo por error “Bitcoin” en lugar de “won” como unidad, lo que provocó el pago erróneo de 620.000 Bitcoin, valorados en 60 billones de won, a 249 usuarios. La FSS iniciará procedimientos de ejecución contra Bithumb una vez finalizada la revisión legal.

Los 5 principales exchanges reportaron 57 incidentes de piratería y fallas del sistema desde 2020

Incluyendo los casos de Dunamu y Bithumb, los cinco principales exchanges de activos virtuales de Corea del Sur se autoinformaron un total de 57 incidentes de piratería y fallas del sistema durante el periodo de seis años de 2020 a abril de 2026. El desglose por exchange es: Upbit 26 incidentes, Bithumb 14 incidentes, Gopax 8 incidentes, Coinone 6 incidentes y Korbit 3 incidentes.

Preguntas frecuentes

¿Qué acción de ejecución tomó la FSS contra Dunamu tras el hack de Upbit?
La FSS envió a Dunamu una carta de opinión de inspección aproximadamente siete meses después del incidente de piratería del 27 de noviembre, iniciando procedimientos de ejecución. La FSS enviará una carta de opinión de sanción tras un procedimiento de explicación, y las sanciones finales se determinarán mediante revisiones del Comité de Revisión de Sanciones, la Comisión de Valores y Futuros y la Comisión de Servicios Financieros.

¿Cuánto recuperó y compensó Dunamu tras el hack de 44,5 mil millones de won?
Dunamu congeló e inició procedimientos de recuperación para 2,6 mil millones de won de los activos robados. La empresa compensó completamente las pérdidas de los usuarios, que suman 38,6 mil millones de won, utilizando activos propios de Upbit.

¿Por qué la Ley de Protección de Usuarios de Activos Virtuales tiene sanciones limitadas para incidentes de piratería?
La Ley de Protección de Usuarios de Activos Virtuales se centra principalmente en la protección del usuario y en prácticas de trading injustas, y no incluye sanciones directas por piratería ni fallas del sistema. Las autoridades planean incluir sanciones por piratería y fallas del sistema, así como disposiciones de compensación, en la legislación de segunda etapa sobre activos virtuales (Digital Asset Basic Act).