Le Service de supervision financière de Corée du Sud (FSS) a commencé des procédures de sanction contre Dunamu, l’opérateur de la plateforme d’échange crypto Upbit, à la suite d’un piratage subi par la plateforme en novembre. Le FSS a récemment envoyé à Dunamu un rapport d’inspection couvrant l’incident, selon le diffuseur local SBS, en s’appuyant sur des autorités financières et des sources du secteur. La démarche intervient environ sept mois après que le régulateur a ouvert son inspection de l’échange. Le piratage a entraîné le vol de 44,5 milliards de won (environ 30 millions de dollars) d’actifs basés sur Solana le 27 novembre. Le FSS examine si l’incident implique des violations de la loi sur la protection des utilisateurs d’actifs virtuels (Virtual Asset User Protection Act), qui se concentre sur la protection des utilisateurs et les pratiques de trading déloyales, mais qui ne comporte aucune disposition directe permettant de sanctionner les échanges en cas de piratage ou de défaillance informatique.
Détails du piratage d’Upbit et chronologie
Upbit, le plus grand échange crypto de Corée du Sud par volume de trading, a été piraté pour 44,5 milliards de won (environ 30 millions de dollars) d’actifs basés sur Solana le 27 novembre. Les fonds ont été transférés vers un portefeuille externe en l’espace d’environ 54 minutes à partir de 4 h 42 (heure locale), selon SBS. Les autorités sud-coréennes soupçonnent le groupe Lazarus, lié à la Corée du Nord, d’être à l’origine du vol, bien qu’Upbit et les régulateurs n’aient confirmé publiquement aucune attribution.
Dunamu indemnise les pertes des clients et gèle les fonds volés
Dunamu a compensé 38,6 milliards de won (26 millions de dollars) sur les actifs clients touchés en utilisant ses propres réserves d’Upbit. La société a gelé 2,6 milliards de won (1,7 million de dollars) sur les fonds volés et travaille à les récupérer, a rapporté SBS, contre 2,3 milliards de won que la plateforme Upbit a déclaré avoir gelés dans les jours qui ont suivi la brèche.
Le FSS examine d’éventuelles violations de la loi sur la protection des utilisateurs d’actifs virtuels
Le FSS examine si l’incident implique des violations de la loi sur la protection des utilisateurs d’actifs virtuels. Cette loi met l’accent sur la protection des utilisateurs et les pratiques de trading injustes ; toutefois, elle ne contient pas de dispositions directes permettant de sanctionner les échanges en cas de piratage ou de défaillance informatique, ce qui laisse incertain le champ des sanctions possibles. Lee Chan-jin, gouverneur du Financial Supervisory Service, a déclaré lors d’une conférence de presse du 1er décembre que les sanctions prévues par la loi sur la protection des utilisateurs d’actifs virtuels ont des limites, mais que le piratage n’était pas quelque chose que le régulateur pouvait simplement ignorer.
Les autorités prévoient de combler cet écart dans la Digital Asset Basic Act, la deuxième phase de la législation crypto de la Corée du Sud, en ajoutant des règles sur les sanctions et les indemnisations en cas de piratage et d’incidents informatiques, selon SBS.
Controverse sur le calendrier de divulgation et le report du rapprochement avec Naver
L’échange a fait l’objet de critiques à l’époque concernant le calendrier de sa divulgation : il a annoncé le piratage seulement après la conclusion, le même jour, d’un événement de fusion avec Naver Financial, selon SBS. La fusion par échange d’actions de Dunamu avec la branche fintech de Naver est toujours en attente et a été repoussée au 31 décembre plus tôt ce mois-ci.
Étapes du processus de sanction et délibérations en comité
Le FSS prévoit de notifier à Dunamu le niveau de sanction proposé après une procédure de clarification. Les sanctions ou pénalités finales seront décidées à la suite de délibérations par le Sanctions Review Committee du régulateur, la Securities and Futures Commission et la Financial Services Commission. Le processus de sanction se déroulera pendant que l’accord de fusion avec Naver attend son aboutissement.
Le régulateur suspendra les inspections pendant trois semaines à partir de lundi et reprendra à la mi-août, selon le rapport.
Inspection de Bithumb et supervision à l’échelle du secteur
Le FSS a conclu une inspection distincte du rival Bithumb concernant un incident impliquant une attribution erronée de bitcoin et prévoit de commencer des procédures de sanction une fois les examens juridiques terminés, selon SBS. Cette enquête a examiné les contrôles internes de Bithumb et la gestion des risques.
FAQ
Que le FSS a-t-il fait au sujet de Dunamu après le piratage d’Upbit ?
Le Financial Supervisory Service a récemment envoyé à Dunamu un rapport d’inspection couvrant l’incident de piratage de novembre et a commencé des procédures de sanction contre la société. La démarche intervient environ sept mois après que le régulateur a ouvert son inspection de l’échange.
Combien a été dérobé lors du piratage d’Upbit et combien a été récupéré ?
Upbit a été piraté pour 44,5 milliards de won (environ 30 millions de dollars) d’actifs basés sur Solana le 27 novembre. Dunamu a compensé 38,6 milliards de won (26 millions de dollars) d’actifs clients touchés en utilisant les propres réserves d’Upbit et a gelé 2,6 milliards de won (1,7 million de dollars) sur les fonds volés.
Quelles sont les prochaines étapes dans le processus de sanction du FSS pour Dunamu ?
Le FSS prévoit de notifier à Dunamu le niveau de sanction proposé après une procédure de clarification. Les sanctions ou pénalités finales seront décidées à la suite de délibérations par le Sanctions Review Committee du régulateur, la Securities and Futures Commission et la Financial Services Commission.
