Le Service de surveillance financière (FSS) de Corée du Sud a entamé une procédure de sanction formelle à l'encontre de Dunamu, l'opérateur de l'échange de cryptomonnaies Upbit, suite à la violation majeure de portefeuille signalée en novembre 2025.
Cette action fait suite à une inspection de plusieurs mois visant à déterminer si l'échange a rempli ses obligations en vertu de la loi sur la protection des utilisateurs d'actifs virtuels du pays.
Selon un rapport de SBS citant les autorités financières, le FSS a récemment envoyé à Dunamu une lettre d'avis d'inspection. Le document donne à l'entreprise la possibilité de répondre avant que les régulateurs ne décident des pénalités, le cas échéant. Le processus passe ensuite par plusieurs étapes d'examen réglementaire formel.
L'attaque du 27 novembre a affecté des actifs basés sur Solana détenus par Upbit. Les premières estimations variaient, crypto.news rapportant des pertes d'environ 36 millions de dollars selon les chiffres disponibles à l'époque. Les rapports sud-coréens estiment désormais le montant affecté à 44,5 milliards de wons, soit environ 32 millions de dollars aux taux de change actuels.
Upbit a déclaré avoir déplacé des actifs vers des portefeuilles froids, suspendu les dépôts et les retraits, et commencé à tracer les fonds volés après avoir détecté des transferts anormaux. Dans son avis officiel aux clients, l'échange a déclaré que les pertes des clients seraient couvertes par les fonds de l'entreprise. Les autorités ont ensuite examiné à la fois la défaillance de sécurité et le moment de la divulgation publique d'Upbit.
La loi actuelle sur la protection des utilisateurs d'actifs virtuels donne aux régulateurs des pouvoirs en matière de conservation, de transactions déloyales et de protection des clients, mais elle ne prévoit pas de sanctions directes spécifiquement pour le piratage ou les défaillances de systèmes informatiques. Cela laisse une incertitude quant à l'étendue des actions que le FSS peut entreprendre dans cette affaire.
Le régulateur examinera la réponse de Dunamu avant d'émettre un préavis de toute action proposée. Les mesures finales nécessiteraient un examen approfondi par le comité d'examen des sanctions, la Commission des valeurs mobilières et des contrats à terme, et la Commission des services financiers. Les autorités sud-coréennes envisagent également des règles plus strictes pour le piratage et les défaillances technologiques dans la prochaine phase de la législation sur les actifs numériques.
Le piratage est survenu pendant une période de surveillance réglementaire étroite de Dunamu. Comme l'a rapporté crypto.news, l'Unité de renseignement financier de Corée du Sud avait précédemment infligé une amende de 35,2 milliards de wons à l'entreprise pour des défaillances en matière de lutte contre le blanchiment d'argent et de vérification des clients.
Cette mesure d'exécution antérieure a ensuite fait l'objet d'un examen judiciaire. Crypto.news a rapporté qu'un tribunal avait annulé une suspension partielle de trois mois à l'encontre de Dunamu après avoir constaté des lacunes dans la base juridique utilisée pour la sanction. La dernière affaire de piratage pourrait constituer un autre test de l'application des lois existantes aux opérations des échanges de cryptomonnaies.
La procédure de sanction intervient également alors que Dunamu travaille sur un échange d'actions prévu avec Naver Financial. Les entreprises ont récemment reporté la finalisation de la transaction au 31 décembre car plusieurs approbations réglementaires sont encore en attente.
L'inspection actuelle ne bloque pas automatiquement cet accord. Cependant, Dunamu reste soumis à plusieurs niveaux d'examen réglementaire alors que la Corée du Sud prépare des règles plus larges sur les actifs numériques. Le FSS n'a pas encore annoncé de niveau de sanction proposé dans l'affaire de piratage, et Dunamu a toujours la possibilité de contester les conclusions de l'inspection avant toute décision finale.
