Le Service de supervision financière de Corée du Sud (Financial Supervisory Service, FSS) a récemment adressé à Dunamu, l’opérateur d’Upbit, une lettre d’avis d’inspection, lançant ainsi des procédures de sanction environ sept mois après un incident de piratage ayant entraîné le vol d’actifs virtuels d’une valeur de 44,5 milliards de wons. Le piratage a eu lieu le 27 novembre, lorsque environ 100 milliards de jetons du réseau Solana, d’une valeur de 44,5 milliards de wons, ont été transférés vers des portefeuilles externes sur une fenêtre de 54 minutes, de 4 h 42 à 5 h 36. La démarche du FSS fait suite à des critiques visant la divulgation tardive de Dunamu : la société n’a annoncé la brèche qu’après la conclusion, le jour de l’incident, d’une opération de fusion avec Naver Financial. Elle vise également d’éventuelles violations de la loi sur la protection des utilisateurs d’actifs virtuels, même si le droit actuel ne prévoit pas de sanctions directes pour le piratage et les défaillances de systèmes.
Piratage du 27 novembre : 44,5 milliards de wons transférés en 54 minutes
L’incident de piratage survenu sur Upbit, la plus grande plateforme sud-coréenne d’actifs virtuels, a eu lieu le 27 novembre, de 4 h 42 à 5 h 36, durant lequel environ 100 milliards de jetons du réseau Solana, d’une valeur de 44,5 milliards de wons, ont été transférés vers des portefeuilles externes. Dunamu a divulgué la brèche seulement après la fin, le même jour, d’un événement de fusion avec Naver Financial, suscitant des critiques pour la notification tardive aux utilisateurs et aux régulateurs.
Dunamu a récupéré 2,6 milliards de wons et indemnisé les utilisateurs à hauteur de 38,6 milliards de wons
Sur les 44,5 milliards de wons d’actifs volés, Dunamu a gelé les fonds et lancé des procédures de recouvrement pour 2,6 milliards de wons. La société a intégralement indemnisé les pertes des utilisateurs totalisant 38,6 milliards de wons en utilisant ses propres actifs détenus via Upbit, selon des autorités financières et des sources du secteur.
Le FSS enverra une lettre d’avis de sanction après une procédure d’explication
Le FSS procédera à une procédure d’explication avant d’envoyer à Dunamu une lettre d’avis de sanction précisant le niveau des pénalités. Les sanctions finales seront déterminées à la suite d’examens menés par le comité d’examen des sanctions, la Commission des valeurs mobilières et des Futures, ainsi que la Commission des services financiers. Le gouverneur du FSS, Lee Chan-jin, a déclaré lors d’une conférence de presse à la fin de l’an dernier que, même s’il existe des « limites relatives » dans le pouvoir de sanction, « ce n’est pas quelque chose qui sera simplement ignoré ».
La loi sur la protection des utilisateurs d’actifs virtuels vise principalement la protection des utilisateurs et les pratiques de trading déloyales et ne contient pas de sanctions directes pour le piratage ou les défaillances de systèmes. Les autorités prévoient d’intégrer des sanctions liées au piratage et aux défaillances de systèmes, ainsi que des dispositions d’indemnisation, dans la législation de deuxième étape sur les actifs virtuels (Digital Asset Basic Act).
Bithumb fait l’objet d’un examen pour un incident de surpaiement de Bitcoin de 60 trillions de wons
Le FSS a également finalisé son inspection de Bithumb à la suite d’un incident au cours duquel un employé a saisi par erreur « Bitcoin » au lieu de « won » comme unité, entraînant le paiement erroné de 620 000 Bitcoin, d’une valeur de 60 trillions de wons, à 249 utilisateurs. Le FSS engagera des procédures de sanction contre Bithumb une fois l’examen juridique terminé.
Top 5 des plateformes : 57 incidents de piratage et de systèmes déclarés depuis 2020
En incluant les affaires Dunamu et Bithumb, les cinq principales plateformes d’actifs virtuels en Corée du Sud ont déclaré elles-mêmes un total de 57 incidents de piratage et de systèmes sur la période de six ans allant de 2020 à avril 2026. La répartition par plateforme est la suivante : Upbit 26 incidents, Bithumb 14 incidents, Gopax 8 incidents, Coinone 6 incidents, et Korbit 3 incidents.
FAQ
Quelle action de contrôle le FSS a-t-il prise contre Dunamu après le piratage d’Upbit ?
Le FSS a envoyé à Dunamu une lettre d’avis d’inspection environ sept mois après l’incident de piratage du 27 novembre, lançant des procédures de sanction. Le FSS enverra une lettre d’avis de sanction après une procédure d’explication, les sanctions finales étant déterminées à la suite d’examens menés par le comité d’examen des sanctions, la Commission des valeurs mobilières et des Futures, et la Commission des services financiers.
Combien Dunamu a-t-il récupéré et indemnisé après le piratage de 44,5 milliards de wons ?
Dunamu a gelé et lancé des procédures de recouvrement pour 2,6 milliards de wons sur les actifs volés. La société a intégralement indemnisé les pertes des utilisateurs totalisant 38,6 milliards de wons en utilisant ses propres actifs détenus via Upbit.
Pourquoi la loi sur la protection des utilisateurs d’actifs virtuels prévoit-elle des sanctions limitées pour les incidents de piratage ?
La loi sur la protection des utilisateurs d’actifs virtuels vise principalement la protection des utilisateurs et les pratiques de trading déloyales et ne contient pas de sanctions directes pour le piratage ou les défaillances de systèmes. Les autorités prévoient d’intégrer des sanctions liées au piratage et aux défaillances de systèmes, ainsi que des dispositions d’indemnisation, dans la législation de deuxième étape sur les actifs virtuels (Digital Asset Basic Act).
