A empresa-mãe da Upbit, a Dunamu, está enfrentando sanções da FSS após o hack $30M

A Comissão de Supervisão Financeira da Coreia do Sul (FSS) começou procedimentos de sanção contra a Dunamu, operadora da exchange cripto Upbit, devido a um hack que a plataforma sofreu em novembro. A FSS enviou recentemente à Dunamu um relatório de inspeção que cobre o incidente e informou a emissora local SBS, citando autoridades financeiras e fontes do setor. A medida ocorre cerca de sete meses depois que o regulador iniciou sua inspeção da exchange. O hack resultou no roubo de 44,5 bilhões de won (cerca de US$ 30 milhões) em ativos baseados em Solana em 27 de novembro. A FSS avalia se o incidente envolveu violações da Lei de Proteção ao Usuário de Ativos Virtuais, que se concentra na proteção do usuário e em negociação injusta, mas não traz disposições diretas para sancionar exchanges por hacks ou falhas de TI.

Detalhes do Hack da Upbit e Linha do Tempo

A Upbit, a maior exchange cripto da Coreia do Sul por volume de negociação, foi hackeada por 44,5 bilhões de won (cerca de US$ 30 milhões) em ativos baseados em Solana em 27 de novembro. Os recursos foram drenados para uma carteira externa em aproximadamente 54 minutos a partir das 4h42, horário local, segundo a SBS. Autoridades sul-coreanas suspeitaram que o Grupo Lazarus, da Coreia do Norte, tenha estado por trás do roubo, embora nem a Upbit nem os reguladores tenham confirmado publicamente a atribuição.

Dunamu Cobre Perdas de Clientes e Congela Fundos Roubados

A Dunamu cobriu 38,6 bilhões de won (US$ 26 milhões) em ativos de clientes afetados usando as próprias reservas da Upbit. A empresa congelou 2,6 bilhões de won (US$ 1,7 milhão) dos fundos roubados e está trabalhando para recuperá-los, informou a SBS, acima dos 2,3 bilhões de won que a Upbit disse ter congelado nos dias seguintes à violação.

FSS Avalia Possíveis Violações da Lei de Proteção ao Usuário de Ativos Virtuais

A FSS está avaliando se o incidente envolveu violações da Lei de Proteção ao Usuário de Ativos Virtuais. A lei se concentra na proteção do usuário e em negociação injusta; no entanto, não contém disposições diretas para sancionar exchanges por hacks ou falhas de TI, deixando incerto o alcance de quaisquer sanções. Lee Chan-jin, governador da FSS, disse em coletiva de imprensa em 1º de dezembro que as sanções sob a Lei de Proteção ao Usuário de Ativos Virtuais têm limites, mas que o hack não era algo que o regulador poderia simplesmente ignorar.

As autoridades planejam preencher essa lacuna na Lei Básica de Ativos Digitais, a segunda fase da legislação cripto da Coreia do Sul, adicionando regras sobre sanções e compensação por incidentes de hacking e TI, conforme a SBS.

Polêmica sobre Timing do Comunicado e Atraso na Fusão com a Naver

A exchange enfrentou críticas na época por seu timing de divulgação, pois anunciou o hack apenas após a conclusão, no mesmo dia, de um evento de fusão com a Naver Financial, segundo a SBS. A fusão por troca de ações da Dunamu com o braço fintech da Naver ainda está pendente e foi adiada para 31 de dezembro no início deste mês.

Etapas do Processo de Sanção e Deliberações do Comitê

A FSS pretende notificar a Dunamu sobre o nível de sanção proposto após um processo de esclarecimentos. Sanções ou penalidades finais serão decididas por deliberações do Comitê de Revisão de Sanções do regulador, da Comissão de Valores Mobiliários e Futuros e da Comissão de Serviços Financeiros. O processo de sanção ocorrerá enquanto o acordo de fusão com a Naver aguarda conclusão.

O regulador vai pausar inspeções por três semanas a partir de segunda-feira e retomá-las em meados de agosto, de acordo com o relatório.

Inspeção da Bithumb e Supervisão no Setor

A FSS concluiu uma inspeção separada da rival exchange Bithumb sobre um incidente envolvendo bitcoin mal alocado e planeja iniciar procedimentos de sanção lá assim que as análises jurídicas forem concluídas, informou a SBS. Essa apuração avaliou os controles internos e a gestão de riscos da Bithumb.

FAQ

O que a FSS fez em relação à Dunamu após o hack da Upbit?

A Comissão de Supervisão Financeira enviou recentemente à Dunamu um relatório de inspeção cobrindo o incidente do hack de novembro e começou procedimentos de sanção contra a empresa. A medida ocorre cerca de sete meses depois que o regulador abriu sua inspeção da exchange.

Quanto foi roubado no hack da Upbit e quanto já foi recuperado?

A Upbit foi hackeada por 44,5 bilhões de won (cerca de US$ 30 milhões) em ativos baseados em Solana em 27 de novembro. A Dunamu cobriu 38,6 bilhões de won (US$ 26 milhões) em ativos dos clientes afetados usando as próprias reservas da Upbit e congelou 2,6 bilhões de won (US$ 1,7 milhão) dos fundos roubados.

Quais são os próximos passos no processo de sanção da FSS para a Dunamu?

A FSS pretende notificar a Dunamu sobre o nível de sanção proposto após um processo de esclarecimentos. Sanções ou penalidades finais serão decididas por deliberações do Comitê de Revisão de Sanções do regulador, da Comissão de Valores Mobiliários e Futuros e da Comissão de Serviços Financeiros.