Служба финансового надзора Южной Кореи инициировала официальную санкционную процедуру в отношении Dunamu — компании-оператора крупнейшей криптобиржи страны Upbit. Поводом стал взлом горячих кошельков платформы в ноябре 2025 года, в результате которого были похищены активы на базе Solana на сумму около 44,5 млрд вон (примерно $32 млн).
Атака началась 27 ноября 2025 года в 4:42 утра по местному времени и продлилась примерно 54 минуты. Первые сообщения оценивали ущерб в $36 млн, однако южнокорейские власти скорректировали цифру. Upbit подверглась критике за задержку публичного раскрытия инцидента: объявление было сделано лишь в конце дня, после завершения корпоративного мероприятия с участием Naver Financial. Регуляторы рассматривают этот факт как один из ключевых в вопросе достаточности мер по информированию пользователей.
После обнаружения подозрительных транзакций биржа оперативно переместила средства в холодные кошельки, приостановила ввод и вывод и заявила, что полностью компенсирует потери клиентов за счёт собственных резервов. В декабре 2025 года Upbit запустила автоматическую систему отслеживания украденных средств Onchain AI Tracer System и провела реорганизацию архитектуры кошельков.
Формальным стартом санкционной процедуры стало направление Dunamu письма с результатами инспекционной проверки. Это даёт компании возможность представить возражения, прежде чем регулятор вынесет уведомление о предлагаемых санкциях. Окончательное решение будет приниматься с участием комитета по санкциям, Комиссии по ценным бумагам и фьючерсам и Комиссии по финансовым услугам.
Ключевая сложность дела — правовой пробел. Действующий Закон о защите пользователей виртуальных активов не предусматривает прямых штрафов за хакерские атаки или системные сбои. Это ограничивает возможности регулятора по назначению наказания именно за сам факт взлома. Власти планируют закрыть этот пробел во второй фазе разработки Цифрового базового закона, включив в него положения о санкциях и компенсациях при инцидентах кибербезопасности.
Это не первый случай пристального внимания к Dunamu: ранее Подразделение финансовой разведки оштрафовало компанию на 35,2 млрд вон за нарушения в сфере ПОД/ФТ и идентификации клиентов, хотя суд позже частично отменил это решение. Текущий процесс также идёт на фоне отложенной сделки по обмену акциями с Naver Financial, сроки которой сдвинуты до 31 декабря. Сама по себе санкционная процедура не блокирует эту сделку автоматически.
Для рынка случай с Upbit становится сигналом: киберустойчивость и оперативность раскрытия информации превращаются в полноценные регуляторные риски для крупных торговых площадок. Даже полное возмещение убытков пользователям не снимает вопросов о качестве исходных защитных мер.
