O Serviço de Supervisão Financeira da Coreia do Sul iniciou um processo formal de sanções contra a Dunamu, operadora da exchange de criptomoedas Upbit, devido à grande violação de carteira relatada em novembro de 2025.
A ação segue uma inspeção de meses para verificar se a exchange cumpriu suas obrigações sob a Lei de Proteção ao Usuário de Ativos Virtuais do país.
De acordo com um relatório da SBS citando autoridades financeiras, o FSS enviou recentemente à Dunamu uma carta de parecer de inspeção. O documento concede à empresa a chance de responder antes que os reguladores decidam quais penalidades, se houver, devem ser aplicadas. O processo então avança por várias etapas formais de revisão regulatória.
O ataque de 27 de novembro afetou ativos baseados em Solana detidos pela Upbit. As estimativas iniciais variaram, com a crypto.news relatando perdas de cerca de US$ 36 milhões com base nos números disponíveis na época. Relatórios sul-coreanos agora colocam o valor afetado em 44,5 bilhões de wons, o que equivale a cerca de US$ 32 milhões nas taxas de câmbio atuais.
A Upbit afirmou que moveu os ativos para carteiras frias, suspendeu depósitos e saques e começou a rastrear os fundos roubados após detectar transferências anormais. Em seu aviso oficial ao cliente, a exchange disse que as perdas dos clientes seriam cobertas com fundos da empresa. As autoridades examinaram posteriormente tanto a falha de segurança quanto o momento da divulgação pública da Upbit.
A atual Lei de Proteção ao Usuário de Ativos Virtuais concede aos reguladores poderes sobre custódia, negociação desleal e proteção ao cliente, mas não estabelece penalidades diretas especificamente para ataques cibernéticos ou falhas de sistema de computador. Isso gera incerteza sobre até onde o FSS pode ir neste caso.
O regulador considerará a resposta da Dunamu antes de emitir um aviso prévio de qualquer ação proposta. As medidas finais exigiriam uma revisão adicional pelo comitê de revisão de sanções, pela Comissão de Valores Mobiliários e Futuros e pela Comissão de Serviços Financeiros. As autoridades sul-coreanas também estão considerando regras mais rígidas para ataques cibernéticos e falhas de tecnologia na próxima fase da legislação de ativos digitais.
O ataque ocorreu durante um período de intensa atenção regulatória sobre a Dunamu. Conforme relatado pela crypto.news, a Unidade de Inteligência Financeira da Coreia do Sul impôs anteriormente uma multa de 35,2 bilhões de wons à empresa por falhas de combate à lavagem de dinheiro e verificação de clientes.
Essa ação de fiscalização anterior foi posteriormente submetida a escrutínio judicial. A crypto.news relatou que um tribunal cancelou uma suspensão parcial de três meses contra a Dunamu após encontrar lacunas na base legal usada para a sanção. O último caso de ataque cibernético pode criar outro teste de como as leis existentes se aplicam às operações de exchanges de criptomoedas.
O processo de sanções também ocorre enquanto a Dunamu trabalha em uma troca de ações planejada com a Naver Financial. As empresas adiaram recentemente a conclusão da transação para 31 de dezembro porque várias aprovações regulatórias permanecem pendentes.
A inspeção atual não bloqueia automaticamente esse acordo. No entanto, a Dunamu permanece sob várias camadas de revisão regulatória enquanto a Coreia do Sul prepara regras mais amplas para ativos digitais. O FSS ainda não anunciou um nível de sanção proposto no caso do ataque cibernético, e a Dunamu ainda tem a oportunidade de contestar as descobertas da inspeção antes de qualquer decisão final.
SOL