Cơ quan Giám sát Tài chính Hàn Quốc (FSS) gần đây đã gửi tới công ty vận hành Upbit là Dunamu “bản ý kiến kiểm tra”, chính thức đưa vụ việc vào quy trình xử phạt hành chính; tính đến thời điểm này đã gần 8 tháng kể từ khi xảy ra vụ án, và khoảng 7 tháng kể từ lúc FSS bắt đầu kiểm tra hiện trường. FSS đang xem xét liệu Dunamu có vi phạm “Luật bảo vệ người dùng tài sản ảo” hay không, nhưng hiện luật này chưa có quy định chế tài trực tiếp đối với các vụ tấn công của hacker và sự cố hệ thống, nên mức phạt cuối cùng vẫn là ẩn số.
Hồ sơ sự kiện vụ trộm cắp của Upbit: 54 phút, 44,5 tỷ won và tranh cãi về thông báo trễ
Từ 4 giờ 42 phút đến 5 giờ 36 phút sáng 27/11/2025, Upbit bị hacker xâm nhập trong khoảng 54 phút; các tài sản thuộc hệ sinh thái mạng Solana gồm khoảng 100 tỷ token, tổng trị giá 44,5 tỷ won Hàn Quốc (khoảng 30,4 triệu USD) đã bị chuyển sang ví bên ngoài. Dunamu trong ngày xảy ra vụ việc đang tham gia sự kiện liên quan đến hoạt động sáp nhập với Naver Financial; mãi đến sau khi sự kiện kết thúc, công ty mới công bố ra bên ngoài vụ bị tấn công, bị dư luận chỉ trích là “tiết lộ chậm”.
Về bồi thường: trong 44,5 tỷ won bị đánh cắp, 2,6 tỷ won (khoảng 1,78 triệu USD) đã bị phong tỏa và đưa vào quy trình truy thu; phần còn lại 38,6 tỷ won (khoảng 26,4 triệu USD) là tài sản bị thiệt hại của người dùng, được Upbit dùng toàn bộ tài sản của mình để bồi thường đầy đủ. Tháng 12/2025, Upbit ra mắt hệ thống truy vết dòng tiền trên chuỗi Onchain AI Tracer System, tự động theo dõi luồng tiền bị đánh cắp để hỗ trợ việc thu hồi sau đó.
Bản “ý kiến kiểm tra”: bản chất và toàn bộ quy trình xử phạt hành chính
“Bản ý kiến kiểm tra” là tài liệu chính thức mà FSS chuyển cho công ty bị kiểm tra sau khi hoàn tất kiểm tra hiện trường; đây cũng là điểm khởi đầu của quy trình xử phạt hành chính. Việc chuyển giao tài liệu này đồng nghĩa giai đoạn kiểm tra tại chỗ đã kết thúc, và quy trình xử phạt tiếp theo như sau:
· Dunamu nộp đơn bào chữa: trình bày bằng văn bản về kết quả kiểm tra
· FSS phát hành “bản ý kiến về chế tài”: nêu mức đề xuất xử phạt, thông báo trước cho công ty bị kiểm tra
· Ủy ban xem xét chế tài ra quyết định: ban nội bộ của FSS thẩm tra
· Ủy ban Chứng khoán và Giao dịch kỳ hạn ra quyết định
· Ủy ban Tài chính ra quyết định
· Chốt mức xử phạt cuối cùng: sau khi hoàn tất toàn bộ quy trình sẽ chính thức xác định
Giới hạn của quy định hiện hành: “Luật bảo vệ người dùng tài sản ảo” không có điều khoản chế tài đối với hacker
Biến số lớn nhất của vụ việc nằm ở chỗ: “Luật bảo vệ người dùng tài sản ảo” tập trung vào bảo vệ người dùng và chống giao dịch bất công, nhưng không thiết lập điều khoản chế tài trực tiếp đối với các vụ tấn công của hacker và sự cố hệ thống máy tính; vì vậy việc có thể áp mức phạt nặng đối với Dunamu hay không vẫn chưa rõ. Người đứng đầu FSS vào cuối năm ngoái đã từng phát biểu rằng quyền hạn chế tài trong vụ này “tương đối hạn chế”, nhưng “không phải vì thế mà có thể bỏ qua”.
Giới chức Hàn Quốc đã lên kế hoạch ở giai đoạn thứ hai bổ sung vào dự thảo luật “Luật cơ bản về tài sản số” các điều khoản về chế tài và bồi thường liên quan đến hacker và sự cố hệ thống; kết quả xử phạt của vụ này được giới trong ngành xem là vụ án mang tính chỉ điểm về cách Hàn Quốc quản lý các sự kiện bị hacker tấn công sàn giao dịch.
Điều tra song song của Bithumb và kế hoạch tạm dừng kiểm tra của FSS
Theo Yonhap, FSS cũng đã hoàn tất kiểm tra hiện trường đối với “sự cố phát hành nhầm Bitcoin” của Bithumb; sau khi việc xem xét pháp lý hoàn tất, cơ quan này cũng sẽ khởi động quy trình xử phạt hành chính tương tự. FSS từ tuần tới sẽ bước vào kỳ tạm dừng kiểm tra kéo dài 3 tuần, và khôi phục công việc kiểm tra vào giữa tháng 8.
Về bối cảnh, Dunamu mới chỉ bị phạt 352 tỷ won (khoảng 24 triệu USD) bởi đơn vị tình báo tài chính Hàn Quốc (FIU) vào tháng 11/2025 do các thiếu sót về KYC và phòng chống rửa tiền; đây là khoản phạt lớn nhất trong lịch sử tiền mã hóa của Hàn Quốc. Kết quả xử phạt lần này của vụ trộm cắp cũng có thể ảnh hưởng đến tiến trình tiếp theo của thương vụ hoán đổi cổ phần và mua bán sáp nhập trị giá 9,9 tỷ USD giữa Naver và Dunamu.
Câu hỏi thường gặp
Sau khi FSS chuyển cho Dunamu “bản ý kiến kiểm tra”, bước tiếp theo là gì?
Theo quy trình xử phạt hành chính của Hàn Quốc, bước tiếp theo là Dunamu đưa ra bào chữa về kết quả kiểm tra; sau đó FSS phát hành “bản ý kiến về chế tài” nêu mức xử phạt được đề xuất. Tiếp đó, bản này sẽ lần lượt được các cơ quan gồm Ủy ban xem xét chế tài, Ủy ban Chứng khoán và Giao dịch kỳ hạn và Ủy ban Tài chính xem xét, cuối cùng mới đưa ra quyết định chốt. Tính đến thời điểm đăng bài, quyết định xử phạt cuối cùng vẫn chưa được đưa ra.
Vì sao các quy định hiện hành lại có mức chế tài tương đối hạn chế đối với vụ hacker Upbit này?
“Luật bảo vệ người dùng tài sản ảo” lấy bảo vệ người dùng và chống giao dịch bất công làm trọng tâm, và không thiết lập các điều khoản chế tài trực tiếp nhắm vào tấn công của hacker hoặc sự cố hệ thống máy tính; trước đó người đứng đầu FSS cũng thừa nhận “quyền hạn chế tài tương đối hạn chế”, và giới chức Hàn Quốc đã lên kế hoạch bổ sung các điều khoản liên quan trong “Luật cơ bản về tài sản số” ở giai đoạn thứ hai.
Thiệt hại cuối cùng do vụ trộm cắp của Upbit vào tháng 11/2025 là bao nhiêu, người dùng có được bồi thường không?
Tổng số tiền bị trộm là 44,5 tỷ won (khoảng 30,4 triệu USD); trong đó 2,6 tỷ won (khoảng 1,78 triệu USD) đã bị phong tỏa và đưa vào quy trình truy thu, phần còn lại 38,6 tỷ won (khoảng 26,4 triệu USD) là tài sản bị thiệt hại của người dùng được Upbit bồi thường đầy đủ bằng tài sản của chính mình, người dùng không bị thiệt hại trực tiếp.
