El Servicio de Supervisión Financiera (FSS) de Corea del Sur ha iniciado procedimientos de sanción contra Dunamu, el operador del exchange de criptomonedas Upbit, por el hackeo de aproximadamente 30 millones de dólares que sufrió la plataforma en noviembre pasado, informó el domingo la emisora local SBS.

El FSS envió recientemente a Dunamu un informe de inspección que cubre el incidente, según el reporte, que citó a autoridades financieras y fuentes de la industria. Este paso se produce unos siete meses después de que el regulador abriera su inspección del exchange.

Upbit, el mayor exchange de criptomonedas de Corea del Sur por volumen de operaciones, fue hackeado por 44.500 millones de wones (unos 30 millones de dólares) en activos basados en Solana el 27 de noviembre del año pasado. Los fondos fueron drenados a una billetera externa durante aproximadamente 54 minutos a partir de las 4:42 a.m. hora local, según SBS.

Dunamu cubrió los 38.600 millones de wones (26 millones de dólares) en activos de clientes afectados utilizando las propias reservas de Upbit. La compañía ha congelado 2.600 millones de wones (1.7 millones de dólares) de los fondos robados y está trabajando para recuperarlos, informó SBS, lo que representa un aumento de los 2.300 millones de wones que Upbit dijo haber congelado en los días posteriores a la violación.

El exchange fue criticado en ese momento por la demora en su divulgación, ya que anunció el hackeo solo después de que concluyera un evento de fusión con Naver Financial celebrado el mismo día, según SBS. La fusión por intercambio de acciones de Dunamu con la rama fintech de Naver aún está pendiente y fue pospuesta hasta el 31 de diciembre a principios de este mes, lo que significa que el proceso de sanción se desarrollará mientras el acuerdo espera su finalización.

Según los informes, el FSS ha estado examinando si el incidente implicó violaciones de la Ley de Protección de Usuarios de Activos Virtuales. Sin embargo, la ley se centra en la protección del usuario y el comercio desleal, y no contiene disposiciones directas para sancionar a los exchanges por hackeos o fallas de TI, dejando incierto el alcance de cualquier sanción.

Las autoridades planean abordar esa laguna en la Ley Básica de Activos Digitales, la segunda fase de la legislación criptográfica de Corea del Sur, añadiendo normas sobre sanciones y compensaciones por hackeos e incidentes de TI, según SBS.

Lee Chan-jin, gobernador del Servicio de Supervisión Financiera, dijo en una conferencia de prensa el 1 de diciembre que las sanciones bajo la Ley de Protección de Usuarios de Activos Virtuales tienen límites, pero que el hackeo no era algo que el regulador pudiera simplemente ignorar.

El FSS planea notificar a Dunamu su nivel de sanción propuesto después de un proceso de aclaración. Las sanciones o multas finales se decidirán a través de deliberaciones del Comité de Revisión de Sanciones del regulador, la Comisión de Valores y Futuros y la Comisión de Servicios Financieros.

Las autoridades surcoreanas han sospechado que el Grupo Lazarus de Corea del Norte está detrás del robo, informó The Block anteriormente, aunque ni Upbit ni los reguladores han confirmado públicamente la atribución.

El FSS también ha concluido una inspección separada del exchange rival Bithumb por un incidente que involucró bitcoins mal asignados y planea iniciar procedimientos de sanción allí una vez que concluyan las revisiones legales, según SBS. Esa investigación había examinado los controles internos y la gestión de riesgos de Bithumb.

El regulador hará una pausa en las inspecciones durante tres semanas a partir del lunes y las reanudará a mediados de agosto, según el informe.