南韓金融監督管理局（FSS）最近向 Dunamu（Upbit 的營運商）寄出稽查意見函，約在一宗造成竊取 450 億韓元虛擬資產的駭客事件發生後 7 個月，啟動執法程序。該駭客事件發生在 11 月 27 日，約 1,000 億個使用 Solana 網路的代幣（價值 450 億韓元）在 54 分鐘內（自凌晨 4:42 至 5:36）被轉移到外部錢包。FSS 此一行動係在針對 Dunamu 延遲揭露之批評之後作出；該公司直到事件當天與 Naver Financial 完成合併後才公布遭侵入一事，並就《虛擬資產使用者保護法》可能違規予以處理，然而現行法律對駭客攻擊與系統故障並無直接制裁。
11 月 27 日駭客事件 54 分鐘內轉移 450 億韓元
Upbit 為南韓最大虛擬資產交易所，其遭駭事件發生於 11 月 27 日凌晨 4:42 至 5:36。在此期間，約 1,000 億個使用 Solana 網路的代幣（價值 450 億韓元）被轉移到外部錢包。Dunamu 僅在同日與 Naver Financial 的合併事件結束後才揭露遭侵入，因此遭到對使用者與監管機關延遲通知的批評。
Dunamu 回收 26 億韓元並補償使用者 386 億韓元
在 450 億韓元的被竊資產中，Dunamu 凍結並啟動 26 億韓元的回復程序。依金融主管機關與產業消息人士指出，該公司已使用 Upbit 自有資產，全額補償總計 386 億韓元的使用者損失。
FSS 將在說明程序後寄出制裁意見函
FSS 將先進行說明程序，再向 Dunamu 寄送載明罰則等級的制裁意見函。最終制裁將透過制裁審查委員會、證券期貨委員會與金融服務委員會的審查決定。FSS 局長李燦鎮（Lee Chan-jin）在去年年末的記者會上表示，儘管在制裁權限上存在「相對限制」，但「這並不是會被簡單忽視的事」。
《虛擬資產使用者保護法》主要著重於使用者保護與不公平交易行為，並不包含對駭客攻擊或系統故障的直接制裁。當局計畫在第二階段的虛擬資產立法（《數位資產基本法》）中納入駭客攻擊與系統故障的制裁，以及補償規定。
Bithumb 因 6 兆韓元比特幣溢付事件遭審查
FSS 也已完成對 Bithumb 的稽查。該事件中，一名員工誤將「Bitcoin」輸入為單位，而非「won」，導致價值 6 兆韓元的 620,000 枚比特幣誤付予 249 名用戶。待法律審查完成後，FSS 將對 Bithumb 啟動執法程序。
自 2020 年起 Top 5 交易所通報 57 起駭客與系統事件
包含 Dunamu 與 Bithumb 案在內，南韓前五大虛擬資產交易所在 2020 年至 2026 年 4 月的 6 年期間內，進行自我通報的駭客與系統事件總計 57 起。各交易所拆分為：Upbit 26 起、Bithumb 14 起、Gopax 8 起、Coinone 6 起、Korbit 3 起。
常見問題
FSS 在 Upbit 駭客事件後對 Dunamu 採取了哪些執法行動？
FSS 在 11 月 27 日駭客事件發生後約 7 個月，向 Dunamu 寄出稽查意見函，並啟動執法程序。FSS 將在說明程序後寄送制裁意見函，最終制裁將透過制裁審查委員會、證券期貨委員會與金融服務委員會的審查決定。
Dunamu 在 450 億韓元遭竊事件後回收了多少並補償了多少？
Dunamu 對被竊資產中的 26 億韓元凍結並啟動回復程序。該公司使用 Upbit 自有資產，全額補償總計 386 億韓元的使用者損失。
為什麼《虛擬資產使用者保護法》對駭客事件的制裁有限？
《虛擬資產使用者保護法》主要著重於使用者保護與不公平交易行為，並不包含對駭客攻擊或系統故障的直接制裁。當局計畫在第二階段的虛擬資產立法（《數位資產基本法》）中納入駭客攻擊與系統故障的制裁，以及補償規定。
