Layanan Pengawas Keuangan Korea Selatan (Financial Supervisory Service/FSS) baru-baru ini mengirim surat pendapat pemeriksaan kepada Dunamu, operator Upbit, untuk memulai proses penegakan sekitar tujuh bulan setelah insiden peretasan yang mengakibatkan pencurian aset virtual senilai 44,5 miliar won. Peretasan terjadi pada 27 November ketika sekitar 100 miliar koin jaringan Solana senilai 44,5 miliar won dipindahkan ke dompet eksternal selama jendela 54 menit dari pukul 4:42 hingga 5:36 pagi. Langkah FSS ini menyusul kritik terhadap pengungkapan terlambat Dunamu—perusahaan mengumumkan pelanggaran tersebut hanya setelah peristiwa merger dengan Naver Financial selesai pada hari insiden—serta menanggapi potensi pelanggaran Undang-Undang Perlindungan Pengguna Aset Virtual, meskipun hukum saat ini tidak memiliki sanksi langsung untuk peretasan dan kegagalan sistem.
Peretasan 27 November Memindahkan Won 44,5 Miliar dalam 54 Menit
Insiden peretasan di Upbit, bursa aset virtual terbesar di Korea Selatan, terjadi pada 27 November dari pukul 4:42 hingga 5:36 pagi, di mana sekitar 100 miliar koin jaringan Solana senilai 44,5 miliar won dipindahkan ke dompet eksternal. Dunamu mengungkapkan kebocoran hanya setelah berakhirnya peristiwa merger dengan Naver Financial pada hari yang sama, sehingga memicu kritik karena pemberitahuan yang terlambat kepada pengguna dan regulator.
Dunamu Memulihkan Won 2,6 Miliar dan Mengganti Kerugian Pengguna Won 38,6 Miliar
Dari aset curian senilai 44,5 miliar won, Dunamu membekukan dan memulai prosedur pemulihan untuk 2,6 miliar won. Perusahaan sepenuhnya mengompensasi kerugian pengguna yang totalnya 38,6 miliar won menggunakan aset milik Upbit sendiri, menurut otoritas keuangan dan sumber industri.
FSS Akan Mengirim Surat Pendapat Sanksi Setelah Prosedur Penjelasan
FSS akan menjalani prosedur penjelasan sebelum mengirim surat pendapat sanksi kepada Dunamu yang merinci tingkat penalti. Sanksi final akan ditentukan melalui peninjauan oleh Komite Peninjau Sanksi, Komisi Sekuritas dan Futures, serta Komisi Layanan Keuangan. Gubernur FSS Lee Chan-jin menyatakan pada konferensi pers di akhir tahun lalu bahwa meskipun ada “keterbatasan relatif” dalam wewenang sanksi, “ini bukan sesuatu yang akan begitu saja diabaikan.”
Undang-Undang Perlindungan Pengguna Aset Virtual berfokus terutama pada perlindungan pengguna dan praktik perdagangan yang tidak adil serta tidak memuat sanksi langsung untuk peretasan atau kegagalan sistem. Otoritas berencana memasukkan sanksi peretasan dan kegagalan sistem serta ketentuan kompensasi dalam legislasi tahap kedua aset virtual (Digital Asset Basic Act).
Bithumb Ditelaah atas Insiden Kelebihan Bayar Bitcoin Senilai 60 Triliun Won
FSS juga telah menyelesaikan pemeriksaannya terhadap Bithumb setelah insiden di mana seorang karyawan secara keliru memasukkan “Bitcoin” alih-alih “won” sebagai satuan, yang menyebabkan pembayaran keliru sebesar 620.000 Bitcoin senilai 60 triliun won kepada 249 pengguna. FSS akan memulai proses penegakan terhadap Bithumb setelah peninjauan hukum selesai.
5 Bursa Teratas Melaporkan 57 Insiden Peretasan dan Sistem Sejak 2020
Termasuk kasus Dunamu dan Bithumb, lima bursa aset virtual teratas di Korea Selatan melaporkan sendiri total 57 insiden peretasan dan sistem selama periode enam tahun dari 2020 hingga April 2026. Rinciannya per bursa adalah: Upbit 26 insiden, Bithumb 14 insiden, Gopax 8 insiden, Coinone 6 insiden, dan Korbit 3 insiden.
FAQ
Tindakan penegakan apa yang dilakukan FSS terhadap Dunamu setelah peretasan Upbit?
FSS mengirim surat pendapat pemeriksaan kepada Dunamu sekitar tujuh bulan setelah insiden peretasan 27 November, untuk memulai proses penegakan. FSS akan mengirim surat pendapat sanksi setelah prosedur penjelasan, dengan sanksi final ditentukan melalui peninjauan oleh Komite Peninjau Sanksi, Komisi Sekuritas dan Futures, serta Komisi Layanan Keuangan.
Berapa banyak Dunamu memulihkan dan mengganti kerugian setelah peretasan senilai 44,5 miliar won?
Dunamu membekukan dan memulai prosedur pemulihan untuk 2,6 miliar won dari aset curian. Perusahaan sepenuhnya mengompensasi kerugian pengguna yang totalnya 38,6 miliar won menggunakan aset milik Upbit sendiri.
Mengapa Undang-Undang Perlindungan Pengguna Aset Virtual memiliki sanksi yang terbatas untuk insiden peretasan?
Undang-Undang Perlindungan Pengguna Aset Virtual berfokus terutama pada perlindungan pengguna dan praktik perdagangan yang tidak adil serta tidak memuat sanksi langsung untuk peretasan atau kegagalan sistem. Otoritas berencana memasukkan sanksi peretasan dan kegagalan sistem serta ketentuan kompensasi dalam legislasi tahap kedua aset virtual (Digital Asset Basic Act).
