Financial Supervisory Service (FSS) Korea Selatan telah memulai prosedur sanksi terhadap Dunamu, operator bursa kripto Upbit, terkait peretasan senilai sekitar $30 juta yang dialami platform tersebut November lalu, lapor penyiar lokal SBS pada Minggu.

FSS baru-baru ini mengirimkan laporan inspeksi kepada Dunamu yang mencakup insiden tersebut, menurut laporan itu, yang mengutip otoritas keuangan dan sumber industri. Langkah ini datang sekitar tujuh bulan setelah regulator memulai inspeksinya terhadap bursa tersebut.

Upbit, bursa kripto terbesar Korea Selatan berdasarkan volume perdagangan, diretas sebesar 44,5 miliar won (sekitar $30 juta) dalam aset berbasis Solana pada 27 November tahun lalu. Dana tersebut dialihkan ke dompet eksternal selama kurang lebih 54 menit, dimulai pada pukul 4:42 pagi waktu setempat, menurut SBS.

Dunamu menutupi aset pelanggan yang terkena dampak senilai 38,6 miliar won ($26 juta) menggunakan cadangan Upbit sendiri. Perusahaan telah membekukan 2,6 miliar won ($1,7 juta) dari dana yang dicuri dan sedang berupaya memulihkannya, lapor SBS, naik dari 2,3 miliar won yang Upbit katakan telah dibekukan beberapa hari setelah pelanggaran.

Bursa tersebut menuai kritik pada saat itu karena waktu pengungkapannya, karena mereka mengumumkan peretasan hanya setelah acara merger dengan Naver Financial yang diadakan pada hari yang sama telah selesai, menurut SBS. Merger pertukaran saham Dunamu dengan unit fintech Naver masih tertunda dan telah diundur hingga 31 Desember awal bulan ini, yang berarti proses sanksi akan berjalan sementara kesepakatan menunggu penyelesaian.

FSS dilaporkan telah memeriksa apakah insiden tersebut melibatkan pelanggaran Undang-Undang Perlindungan Pengguna Aset Virtual. Namun, undang-undang tersebut berfokus pada perlindungan pengguna dan perdagangan tidak adil, dan tidak berisi ketentuan langsung untuk memberikan sanksi kepada bursa atas peretasan atau kegagalan IT, sehingga cakupan sanksi apa pun tidak pasti.

Pihak berwenang berencana untuk mengatasi kesenjangan tersebut dalam Undang-Undang Dasar Aset Digital, fase kedua legislasi kripto Korea Selatan, dengan menambahkan aturan tentang sanksi dan kompensasi untuk peretasan dan insiden IT, menurut SBS.

Lee Chan-jin, gubernur Financial Supervisory Service, mengatakan pada konferensi pers 1 Desember bahwa sanksi berdasarkan Undang-Undang Perlindungan Pengguna Aset Virtual memiliki batasan, tetapi peretasan itu bukanlah sesuatu yang bisa begitu saja diabaikan oleh regulator.

FSS berencana untuk memberitahukan Dunamu tingkat sanksi yang diusulkan setelah proses klarifikasi. Sanksi atau denda akhir akan diputuskan melalui musyawarah oleh Komite Peninjau Sanksi regulator, Komisi Sekuritas dan Berjangka, serta Komisi Jasa Keuangan.

Otoritas Korea Selatan telah mencurigai Lazarus Group Korea Utara berada di balik pencurian tersebut, The Block sebelumnya melaporkan, meskipun Upbit maupun regulator belum mengkonfirmasi atribusi secara publik.

FSS juga telah menyelesaikan inspeksi terpisah terhadap bursa saingannya, Bithumb, atas insiden yang melibatkan alokasi bitcoin yang salah dan berencana untuk memulai prosedur sanksi di sana setelah tinjauan hukum selesai, menurut SBS. Penyelidikan tersebut telah memeriksa kontrol internal dan manajemen risiko Bithumb.

Regulator akan menghentikan inspeksi selama tiga minggu mulai Senin dan akan dilanjutkan pada pertengahan Agustus, menurut laporan itu.