Sinimulan na ng Financial Supervisory Service (FSS) ng South Korea ang proseso ng pagpaparusa laban sa Dunamu, ang operator ng crypto exchange na Upbit, dahil sa humigit-kumulang $30 milyong hack na dinanas ng platform noong Nobyembre, ayon sa ulat ng lokal na tagapagbalita na SBS noong Linggo.

Kamakailan ay nagpadala ang FSS sa Dunamu ng ulat ng inspeksyon hinggil sa insidente, ayon sa ulat, na bumanggit sa mga awtoridad sa pananalapi at mga source sa industriya. Ang hakbang na ito ay dumating humigit-kumulang pitong buwan matapos simulan ng regulator ang inspeksyon nito sa exchange.

Ang Upbit, ang pinakamalaking crypto exchange ng South Korea batay sa dami ng trading, ay na-hack para sa 44.5 bilyong won (humigit-kumulang $30 milyon) sa mga asset na batay sa Solana noong Nobyembre 27 ng nakaraang taon. Ang mga pondo ay inilipat sa isang panlabas na wallet sa loob ng humigit-kumulang 54 minuto simula 4:42 a.m. lokal na oras, ayon sa SBS.

Tinustusan ng Dunamu ang 38.6 bilyong won ($26 milyon) sa mga apektadong asset ng customer gamit ang sariling reserba ng Upbit. Ipinahayag ng SBS na ni-freeze ng kumpanya ang 2.6 bilyong won ($1.7 milyon) ng mga ninakaw na pondo at nagsusumikap na mabawi ang mga ito, mas mataas ito kaysa sa 2.3 bilyong won na sinabi ng Upbit na na-freeze nito ilang araw matapos ang paglabag.

Nakakuha ng kritisismo ang exchange noon dahil sa timing ng paglalabas ng impormasyon nito, dahil inihayag lamang nito ang hack matapos matapos ang isang merger event sa Naver Financial na ginanap sa parehong araw, ayon sa SBS. Ang stock-swap merger ng Dunamu sa fintech arm ng Naver ay nakabinbin pa at naurong sa Disyembre 31 ngayong buwan, na nangangahulugan na ang proseso ng pagpaparusa ay magaganap habang hinihintay ang pagkumpleto ng deal.

Iniulat na sinusuri ng FSS kung ang insidente ay may kinalaman sa mga paglabag sa Virtual Asset User Protection Act. Ang batas ay nakatuon sa proteksyon ng user at hindi patas na trading, gayunpaman, at walang direktang probisyon para sa pagpaparusa sa mga exchange dahil sa mga hack o IT failures, kaya't hindi tiyak ang saklaw ng anumang parusa.

Plano ng mga awtoridad na tugunan ang kakulangang iyon sa Digital Asset Basic Act, ang ikalawang yugto ng batas sa crypto ng South Korea, sa pamamagitan ng pagdaragdag ng mga tuntunin sa mga parusa at kompensasyon para sa mga insidente ng hacking at IT, ayon sa SBS.

Sinabi ni Lee Chan-jin, gobernador ng Financial Supervisory Service, sa isang press conference noong Disyembre 1 na ang mga parusa sa ilalim ng Virtual Asset User Protection Act ay may limitasyon, ngunit ang hack ay hindi isang bagay na maaaring basta balewalain ng regulator.

Plano ng FSS na ipaalam sa Dunamu ang iminumungkahing antas ng parusa nito pagkatapos ng proseso ng paglilinaw. Ang mga pinal na parusa o penalty ay idedesisyon sa pamamagitan ng deliberasyon ng Sanctions Review Committee ng regulator, ng Securities and Futures Commission, at ng Financial Services Commission.

Pinaghihinalaan ng mga awtoridad ng South Korea na ang Lazarus Group ng North Korea ang nasa likod ng pagnanakaw, ayon sa naunang ulat ng The Block, bagaman walang Upbit o mga regulator ang pormal na nagkumpirma ng atribusyon.

Tinapos din ng FSS ang isang hiwalay na inspeksyon sa karibal na exchange na Bithumb hinggil sa isang insidente na kinasasangkutan ng maling paglalaan ng bitcoin at plano nitong simulan ang proseso ng pagpaparusa doon kapag natapos na ang mga legal na pagsusuri, ayon sa SBS. Sinuri ng imbestigasyong iyon ang mga panloob na kontrol at pamamahala sa peligro ng Bithumb.

Sususpindihin ng regulator ang mga inspeksyon sa loob ng tatlong linggo simula Lunes at magpapatuloy sa kalagitnaan ng Agosto, ayon sa ulat.