韓国の金融監督院（FSS）は、暗号資産取引所Upbitを運営するDunamuに対し、2025年11月の3,600万ドル規模のハックに関する検査意見書を送付したと、現地メディアの聯合ニュースが日曜に報じた。この書簡は、金融当局による制裁手続きの正式な開始を示すもので、規制当局が会社に対して提案する制裁を通知する前に、Dunamuが検査結果に対応する機会を与えるものだ。FSSは、同取引所がこの侵害とその対応に関連して「仮想資産利用者保護法」に違反したかどうかを調査している。
Upbit、54分間の侵害に関する発表を遅らせる
侵害は約54分間続き、11月27日午前4時42分（KST）に始まったが、Upbitは当日の終わりにハックを発表した。インターネット大手Naver Financialをめぐる合併関連の出来事が終結した後のことだった。聯合ニュースによると、Upbitは3,600万ドルの不正利用を発表するのを遅らせたとして批判を受けた。取引所は、11月の侵害後の声明で、約23億ウォン（150万ドル）相当の資金を凍結したとしている。
FSS、「仮想資産利用者保護法」違反を精査
金融当局は、サイバー攻撃やコンピューター・ハックに関する直接的な制裁規定が設けられていない「仮想資産利用者保護法」に同取引所が違反したかどうかを調べている。報道によると、韓国当局は規制上の空白に対処するため、第2段階の「デジタル資産基本法」に、ハッキングやコンピューター・システム障害に対する制裁および補償の条項を追加する方針だという。
Upbit、利用者を返金し、オンチェーン追跡システムを立ち上げる
Upbitは、自己資金の貸借対照表（バランスシート）資産を用いて、影響を受けた顧客に対して全額を返金すると述べた。同取引所は、侵害後に起こり得る脆弱性に対処するため、暗号資産ウォレットのアーキテクチャを全面的に見直し、影響を受けたウォレットからすべての資産を移動させた。2025年12月、Upbitは、盗まれた資金の経路を追跡し、潜在的な回復対応を支援するための自動オンチェーン追跡サービス「Onchain AI Tracer System」を開発したと発表した。Upbitは、交通量、流動性、取引量を含むスコアに基づき、CoinMarketCapの暗号資産現物取引所ランキングで3位に位置している。
FAQ
韓国のFSSはDunamuに対してどんな措置を取ったのですか？
金融監督院は、Upbitを運営するDunamuに対し、2025年11月の3,600万ドル規模のハックに関する制裁手続きの正式な開始を示す検査意見書を送付しました。
なぜUpbitは11月のハック後に批判を受けたのですか？
Upbitは、11月27日午前4時42分（KST）に開始し54分間続いた3,600万ドル規模の不正利用について、Naver Financialをめぐる合併関連の出来事が終結するまで、当日の終わりまで発表を遅らせました。
Upbitは3,600万ドルの侵害にどう対応しましたか？
Upbitは、約23億ウォン（150万ドル）相当の資金を凍結し、自己資金（貸借対照表）資産を使った全額返金を約束しました。さらにウォレットのアーキテクチャを刷新し、盗まれた資金を追跡するために2025年12月に「Onchain AI Tracer System」を開発しました。
