Le Service de surveillance financière (FSS) de Corée du Sud a entamé des procédures de sanction à l'encontre de Dunamu, l'opérateur de l'échange de cryptomonnaies Upbit, suite au piratage d'environ 30 millions de dollars que la plateforme a subi en novembre dernier, a rapporté dimanche le radiodiffuseur local SBS.

Le FSS a récemment envoyé à Dunamu un rapport d'inspection couvrant l'incident, selon le rapport, qui cite des autorités financières et des sources de l'industrie. Cette étape intervient environ sept mois après que le régulateur a ouvert son inspection de l'échange.

Upbit, le plus grand échange de cryptomonnaies de Corée du Sud en volume de transactions, a été piraté pour 44,5 milliards de wons (environ 30 millions de dollars) en actifs basés sur Solana le 27 novembre de l'année dernière. Les fonds ont été transférés vers un portefeuille externe en environ 54 minutes, à partir de 4h42 heure locale, selon SBS.

Dunamu a couvert les 38,6 milliards de wons (26 millions de dollars) d'actifs clients affectés en utilisant les propres réserves d'Upbit. La société a gelé 2,6 milliards de wons (1,7 million de dollars) des fonds volés et s'efforce de les récupérer, a rapporté SBS, une augmentation par rapport aux 2,3 milliards de wons qu'Upbit avait déclaré avoir gelés dans les jours suivant la violation.

L'échange a été critiqué à l'époque pour le moment de sa divulgation, car il n'a annoncé le piratage qu'après la conclusion d'un événement de fusion avec Naver Financial organisé le même jour, selon SBS. La fusion par échange d'actions de Dunamu avec la branche fintech de Naver est toujours en cours et a été reportée au 31 décembre plus tôt ce mois-ci, ce qui signifie que le processus de sanction se déroulera pendant que l'accord est en attente de finalisation.

Le FSS aurait examiné si l'incident impliquait des violations de la loi sur la protection des utilisateurs d'actifs virtuels. La loi se concentre toutefois sur la protection des utilisateurs et le trading déloyal, et ne contient aucune disposition directe pour sanctionner les échanges en cas de piratage ou de pannes informatiques, laissant la portée des sanctions incertaine.

Les autorités prévoient de combler cette lacune dans la loi fondamentale sur les actifs numériques, la deuxième phase de la législation sud-coréenne sur les cryptomonnaies, en ajoutant des règles sur les sanctions et la compensation en cas de piratage et d'incidents informatiques, selon SBS.

Lee Chan-jin, gouverneur du Service de surveillance financière, a déclaré lors d'une conférence de presse le 1er décembre que les sanctions en vertu de la loi sur la protection des utilisateurs d'actifs virtuels ont des limites, mais que le piratage n'était pas quelque chose que le régulateur pouvait simplement ignorer.

Le FSS prévoit de notifier Dunamu de son niveau de sanction proposé après un processus de clarification. Les sanctions ou pénalités finales seront décidées après délibération par le Comité d'examen des sanctions du régulateur, la Commission des valeurs mobilières et des contrats à terme et la Commission des services financiers.

Les autorités sud-coréennes ont soupçonné le groupe Lazarus de Corée du Nord d'être à l'origine du vol, avait précédemment rapporté The Block, bien qu'Upbit et les régulateurs n'aient pas confirmé publiquement l'attribution.

Le FSS a également conclu une inspection distincte de l'échange concurrent Bithumb concernant un incident impliquant des bitcoins mal alloués et prévoit d'y entamer des procédures de sanction une fois que les examens juridiques seront terminés, selon SBS. Cette enquête avait examiné les contrôles internes et la gestion des risques de Bithumb.

Le régulateur suspendra les inspections pendant trois semaines à compter de lundi et les reprendra à la mi-août, selon le rapport.