En Dunamu, entreprise responsable du courtier de cryptomonnaies Upbit, a commencé à faire face à une procédure de sanctions en Corée du Sud à la suite de l’attaque informatique ayant entraîné le vol d’environ 30 millions $US d’actifs numériques à la fin de 2025. La mesure a été initiée par le Service de supervision financière (FSS), qui a conclu une inspection sur l’incident et a récemment transmis un rapport à la société.
L’enquête a lieu environ huit mois après l’attaque qui a touché le plus grand courtier de cryptomonnaies du pays en volume de transactions. À l’époque, des criminels ont réussi à détourner 44,5 milliards de won, soit environ 30 millions $US, en actifs basés sur la cryptomonnaie Solana (SOL). D’après les informations communiquées, les transferts ont été effectués vers un portefeuille externe sur environ 54 minutes.
Après avoir identifié l’intrusion, l’Upbit a utilisé ses propres ressources pour rembourser les clients touchés. La société a indiqué qu’elle a couvert environ 38,6 milliards de won de pertes et a réussi à geler environ 2,6 milliards de won des actifs volés, tout en continuant de travailler pour récupérer une partie des valeurs détournées.
Au-delà de l’attaque elle-même, le courtier a également fait l’objet de critiques concernant la manière dont il a communiqué l’incident au marché. La divulgation n’a eu lieu qu’après la clôture d’un événement lié à la fusion de Dunamu avec Naver Financial, une négociation qui dépend encore de sa conclusion et a été reportée à la fin décembre de cette année.
L’organe de régulation examine s’il y a eu non-respect de la Loi sur la protection des utilisateurs d’actifs virtuels, principale législation visant le marché des cryptomonnaies en Corée du Sud. Toutefois, des spécialistes estiment que la norme présente des limites, étant donné que son objectif est la protection des utilisateurs et des pratiques commerciales déloyales, sans établir de sanctions spécifiques pour des cyberattaques ou des défaillances d’infrastructure technologique.
Face à cette lacune, les autorités sud-coréennes étudient l’intégration de nouvelles règles dans la future Loi fondamentale sur les actifs numériques. La proposition vise à mettre en place des dispositifs spécifiques pour tenir les courtiers responsables en cas d’attaques de pirates, en plus de définir des critères pour les sanctions et les indemnisations découlant d’incidents impliquant la technologie de l’information.
Le gouverneur du Service de supervision financière, Lee Chan-jin , avait déjà indiqué précédemment que, bien que la législation actuelle présente des limites, l’incident ne pourrait pas être ignoré par le régulateur. Après la période d’éclaircissements accordée à Dunamu, la FSS devra communiquer le niveau de sanction proposé. La décision finale sera du ressort du Comité de révision des sanctions, de la Commission des valeurs mobilières et des futurs et de la Commission des services financiers.
Pendant ce temps, les enquêtes se poursuivent. Les autorités sud-coréennes soupçonnent encore l’implication du Groupe Lazarus , lié à la Corée du Nord, bien que l’auteur de l’attaque n’ait pas été officiellement confirmé par Upbit ni par les organismes de réglementation.
Parallèlement, le régulateur a également conclu une inspection de la société de courtage Bithumb, liée à un incident impliquant une attribution incorrecte de bitcoins. Les procédures pour d’éventuelles sanctions devraient commencer après la fin des analyses juridiques, tandis que la FSS reprend ses inspections régulières à la mi-août.