韩国金融监督院（FSS）已开始针对 Dunamu（加密货币交易所 Upbit 的运营方）启动制裁程序，原因是该平台在 11 月遭遇黑客攻击。根据当地广播公司 SBS 的说法，FSS 最近向 Dunamu 发送了一份涵盖该事件的检查报告，并援引了金融监管部门及行业消息人士。该举措发生在监管机构对该交易所启动检查约 7 个月之后。此次黑客攻击导致在 11 月 27 日被盗走价值 440.5 亿韩元（约 3000 万美元）的基于 Solana 的资产。FSS 正在评估该事件是否涉及《虚拟资产用户保护法》的违规行为，该法侧重于用户保护和不公平交易，但其中并没有直接条款可就黑客攻击或 IT 失效对交易所进行制裁。
Upbit 黑客攻击细节与时间线
Upbit（韩国按交易量计最大的加密货币交易所）在 11 月 27 日遭黑客攻击，损失 440.5 亿韩元（约 3000 万美元）的基于 Solana 的资产。资金被在约 54 分钟内从外部钱包被转走，起始于当地时间凌晨 4:42，SBS 报道称。韩国当局此前怀疑是朝鲜的 Lazarus Group 站幕后实施盗窃，但截至目前，Upbit 与监管机构均未公开确认归因。
Dunamu 赔付客户损失并冻结被盗资金
Dunamu 使用 Upbit 自身储备覆盖了受影响客户资产中的 386 亿韩元（2600 万美元）。据 SBS 报道，公司已冻结其中 26 亿韩元（170 万美元）的被盗资金，并正在努力将其追回；而就在遭遇该漏洞后的数天里，Upbit 表示已冻结 23 亿韩元。
FSS 审查《虚拟资产用户保护法》违规情况
FSS 正在审查该事件是否涉及《虚拟资产用户保护法》的违规行为。该法律侧重于用户保护和不公平交易，但并不包含可就黑客攻击或 IT 失效对交易所进行制裁的直接规定，从而使任何制裁的适用范围仍不确定。金融监督院院长 Lee Chan-jin 表示，在 12 月 1 日的新闻发布会上，《虚拟资产用户保护法》下的制裁有其限度，但监管机构不可能就此事简单“放过”。据 SBS 称，主管部门计划在韩国加密立法的第二阶段《数字资产基本法》中填补这一空白，通过增加有关黑客攻击和 IT 事件的制裁与赔偿规则。
信息披露时间争议与 Naver 合并推迟
据 SBS 称，该交易所当时因信息披露时间而受到批评：其在与 Naver Financial 当天举行的合并事件结束之后才宣布遭遇黑客攻击。Dunamu 与 Naver 旗下 fintech 子公司的股票置换合并仍在等待中，本月早些时候已将日期推迟至 12 月 31 日。
制裁流程步骤与委员会审议
FSS 计划在完成澄清流程后通知 Dunamu 其拟定的制裁水平。最终的制裁或处罚将由监管机构的制裁审查委员会、证券与期货委员会以及金融服务委员会通过审议决定。制裁程序将在 Naver 合并交易等待完成期间展开。
据该报告，监管机构将从周一开始暂停检查三周，并在 8 月中旬恢复。
Bithumb 检查与全行业监管
据 SBS 报道，FSS 已就竞争对手交易所 Bithumb 的另一项事件完成单独检查。该事件涉及比特币被错误分配，并计划在法律审查结束后在那里启动制裁程序。该调查审查了 Bithumb 的内部控制与风险管理。
FAQ
FSS 在 Upbit 黑客攻击后针对 Dunamu 做了什么？
金融监督院最近向 Dunamu 发送了一份涵盖 11 月黑客攻击事件的检查报告，并已开始针对该公司的制裁程序。该举措发生在监管机构对该交易所启动检查约 7 个月之后。
Upbit 黑客攻击中被盗了多少，以及目前追回了多少？
Upbit 于 11 月 27 日遭黑客攻击，损失 440.5 亿韩元（约 3000 万美元）的基于 Solana 的资产。Dunamu 使用 Upbit 自身储备覆盖了受影响客户资产中的 386 亿韩元（2600 万美元），并已冻结 26 亿韩元（170 万美元）的被盗资金。
FSS 针对 Dunamu 的后续制裁流程有哪些？
FSS 计划在完成澄清流程后通知 Dunamu 其拟定的制裁水平。最终的制裁或处罚将由监管机构的制裁审查委员会、证券与期货委员会以及金融服务委员会通过审议决定。
