A Dunamuは、暗号資産取引所 Upbit を運営する企業であり、2025年末に発生したハッキング攻撃により約 US$ 30 milhões em ativos digitais no fim de 2025. A medida foi iniciada pelo Serviço de Supervisão Financeira (FSS), que concluiu uma inspeção sobre o incidente e encaminhou recentemente um relatório à companhia.
この調査は、同国で取引高が最大の暗号資産取引所を襲った攻撃から約8か月後に行われている。当時、犯行グループは 44,5 bilhões de won、約US$ 30 milhõesに相当する、暗号資産 Solana (SOL) を基盤とする資産を流出させた。公表された情報によると、送金は約54分にわたって外部ウォレットへ行われた。
侵入を特定した後、Upbitは自己資金を使って影響を受けた顧客に補償した。同社は約 38,6 bilhões de won の損失を補填し、盗まれた資産のうち約 2,6 bilhões de won を凍結できた一方で、流出した金額の一部回収に向けた取り組みを続けていると伝えた。
攻撃そのものに加え、この取引所はこの事件の市場への伝え方についても批判の対象となった。公表は、DunamuとNaver Financialの合併に関連するイベントの終了後にのみ行われた。この取引はまだ完了しておらず、今年12月末に延期された。
規制当局は、Lei de Proteção ao Usuário de Ativos Virtuais、韓国の暗号資産市場を対象とした主要な法律です。しかし、専門家は、この規範には限界があると指摘しています。というのも、その焦点は利用者保護と不公正な商慣行に置かれており、サイバー攻撃や技術インフラの障害に対する具体的な処罰を定めていないためです。
この空白を踏まえ、韓国当局は今後の デジタル資産基本法 に新たな規則を盛り込むことを検討しています。この提案は、ハッカー攻撃が発生した場合の取引所の責任追及に関する具体的な規定を設けるほか、情報技術に関わる事故に起因する制裁と補償の基準を定めることを目的としています。
金融監督院の院長であるLee Chan-jinは、現行法には限界があるものの、この出来事を規制当局が見過ごすことはできないと以前から示していました。Dunamuに与えられた釈明期間の後、FSSは提案される制裁の水準を通知する見込みです。最終決定は、金融制裁審査委員会、証券先物委員会、金融サービス委員会が担うことになります。
一方で、調査は引き続き進行中です。韓国当局は依然として、Lazarus Groupの関与を疑っています。これは北朝鮮と関連しているとされていますが、攻撃の実行者についてはUpbitおよび規制当局のいずれからも公式には確認されていません。
これと並行して、規制当局は取引所Bithumbに対する検査も完了しました。これは、ビットコインの誤配分に関する事案に関連するものです。法的分析の完了後に制裁の可能性に関する手続きが開始される見込みであり、その一方でFSSは8月中旬に定期検査を再開します。