Le service de surveillance financière de la Corée du Sud a entamé une procédure formelle de sanctions contre Dunamu, l'opérateur de l'échange cryptographique Upbit, suite à la violation majeure du portefeuille signalée en novembre 2025.
Résumé
- Le FSS sud-coréen a ouvert une procédure de sanctions contre Dunamu dans le cadre de l'affaire de violation de portefeuille d'Upbit en novembre 2025.
- La loi actuelle ne prévoit pas de sanctions directes en cas de piratage informatique, ce qui laisse les régulateurs dans l’incertitude quant à la gravité des sanctions.
- Upbit a remboursé les utilisateurs concernés et reconstruit les systèmes de portefeuille tandis que les régulateurs continuaient d'examiner de près l'incident.
L'action fait suite à une inspection de plusieurs mois visant à déterminer si la bourse remplissait ses obligations en vertu de la loi nationale sur la protection des utilisateurs d'actifs virtuels.
Selon un rapport du SBS citant les autorités financières, la FSS a récemment envoyé à Dunamu une lettre d'avis d'inspection. Le document donne à l'entreprise une chance de répondre avant que les régulateurs ne décident quelles sanctions, le cas échéant, devraient suivre. Le processus passe ensuite par plusieurs étapes formelles d’examen réglementaire.
La FSS examine la réponse d'Upbit à la violation de 2025
L'attaque du 27 novembre a affecté les actifs basés à Solana détenus par Upbit. Les premières estimations variaient, crypto.news faisant état de pertes d'environ 36 millions de dollars sur la base des chiffres disponibles à l'époque. Les rapports sud-coréens évaluent désormais le montant concerné à 44,5 milliards de wons, soit une valeur d'environ 32 millions de dollars aux taux de change actuels.
Upbit a déclaré avoir transféré des actifs vers des portefeuilles froids, interrompu les dépôts et les retraits et commencé à retrouver les fonds volés après avoir détecté des transferts anormaux. Dans son avis client officiel, la bourse a déclaré que les pertes des clients seraient couvertes par les fonds de l'entreprise. Les autorités ont ensuite examiné à la fois la faille de sécurité et le moment choisi pour la divulgation publique d'Upbit.
Un vide juridique rend les sanctions possibles floues
L'actuelle loi sur la protection des utilisateurs d'actifs virtuels donne aux régulateurs des pouvoirs en matière de garde, de commerce déloyal et de protection des clients, mais elle ne prévoit pas de sanctions directes spécifiquement en cas de piratage ou de pannes de systèmes informatiques. Cela laisse subsister une incertitude quant à la mesure dans laquelle le FSS peut aller dans ce cas.
Le régulateur examinera la réponse de Dunamu avant d'émettre un préavis de toute action proposée. Les mesures finales nécessiteraient un examen plus approfondi par le comité d'examen des sanctions, la Securities and Futures Commission et la Financial Services Commission. Les autorités sud-coréennes envisagent également des règles plus strictes en matière de piratage et de pannes technologiques dans la prochaine phase de la législation sur les actifs numériques.
Upbit a fait face à une pression réglementaire plus large
Le piratage est arrivé pendant une période d'attention réglementaire étroite sur Dunamu. Comme le rapporte crypto.news, l'unité de renseignement financier de Corée du Sud a déjà imposé une amende de 35,2 milliards de wons à l'entreprise pour des raisons de lutte contre le blanchiment d'argent et d'échecs de vérification des clients.
Cette mesure coercitive antérieure a ensuite fait l’objet d’un examen judiciaire. Crypto.news a rapporté qu'un tribunal avait annulé une suspension partielle de trois mois contre Dunamu après avoir constaté des lacunes dans la base juridique utilisée pour la sanction. Le dernier cas de piratage pourrait créer un autre test de la manière dont les lois existantes s’appliquent aux opérations d’échange de crypto-monnaies.
L'accord Naver de Dunamu reste à l'étude
Le processus de sanctions intervient également alors que Dunamu travaille sur un échange d'actions prévu avec Naver Financial. les sociétés ont récemment retardé la finalisation de la transaction au 31 décembre car plusieurs approbations réglementaires restent en suspens.
L’inspection actuelle ne bloque pas automatiquement cette transaction. Cependant, Dunamu reste soumis à plusieurs niveaux d'examen réglementaire tandis que la Corée du Sud prépare des règles plus larges sur les actifs numériques. La FSS n'a pas encore annoncé le niveau de sanction proposé dans l'affaire de piratage informatique, et Dunamu a encore la possibilité de contester les conclusions de l'inspection avant toute décision finale.
Voir l’article original en anglais
