报道：韩国监管机构对Dunamu启动制裁程序

韩国金融监督院就Upbit黑客事件对Dunamu启动制裁程序

据韩国媒体报导，韩国金融监督院（FSS）已正式启动对加密货币交易所运营商Dunamu的审查，以确定其在去年11月发生的一起价值3600万美元的黑客攻击事件中是否违反了当地法规。该机构已向Dunamu发送了一份检查意见书，这是制裁程序启动的初步步骤，在提出任何处罚前，给予该公司回应监管机构调查结果的机会。

此次调查的核心在于，现行韩国法律如何适用于网络事件。据同一报导，当局也在考虑通过立法补丁，为黑客攻击和计算机系统故障增加明确的制裁和赔偿条款。

核心要点

金融监督院已向Upbit运营商Dunamu发送检查意见书，标志着正式制裁程序启动。Dunamu预计将在拟议制裁出台前，对监管机构的检查结果作出回应。此次调查与Upbit在2025年11月27日报告的一起漏洞事件有关，该漏洞持续约54分钟，但公告于当日晚间发布。韩国当局正在审查该事件是否违反了《虚拟资产用户保护法》，该法目前缺乏针对网络攻击或计算机黑客行为的直接规定。报导指出，计划在《数字资产基本法》第二阶段中弥补这一法律空白，增加与系统故障相关的制裁和赔偿条款。

监管机构对Upbit事件发出制裁信号

据韩国联合通讯社报导，在2025年11月Upbit遭受黑客攻击后，金融监督院近期向Dunamu发送了检查意见书。该意见书启动了监管机构分步制裁程序，首先进行正式评估，并允许交易所运营商在金融监督院通知其拟议处罚前作出回应。

此事对市场参与者具有重要意义，因为它将此次事件不仅定性为安全漏洞，更视为韩国金融监管框架下的合规问题。当监管机构从事件响应转向制裁程序时，通常意味着对运营控制以及重大事件沟通流程的审查力度将加大。

Upbit的披露时机受到质疑

报导还指出，Upbit在公开披露此次3600万美元漏洞事件的时间点上受到批评。该漏洞于2025年11月27日上午4点42分（韩国标准时间）开始，持续约54分钟。然而，Upbit直到当天结束时才宣布此次黑客攻击。

报导将延迟归因于涉及Naver Financial的一项合并相关活动的结束。这一细节凸显了公司活动日程与监管机构及用户对重大安全事件后及时披露的期望之间可能存在的矛盾。

法律空白：现行法律缺乏直接针对网络攻击的制裁条款

据报导，金融监督院正在审查该交易所是否违反了《虚拟资产用户保护法》。该报导特别指出，该法并未包含针对网络攻击或计算机黑客行为的直接制裁条款。

这对投资者和合规团队来说是一个重要信息：如果法律未明确处理黑客事件，监管机构可能不得不依赖更广泛的消费者保护义务或其他合规标准来证明处罚的合理性。这可能导致结果的不确定性，尤其是在具体案例解释尚未形成之际。

报导补充称，韩国当局计划在《数字资产基本法》第二阶段中，通过增加与黑客攻击和计算机系统故障相关的制裁和赔偿条款来减少这种模糊性。这意味着政策制定者希望未来在类似事件发生时，监管执法能够更加直接和标准化。

Upbit在漏洞事件后的应对：赔偿与钱包调整

根据交易所网站发布的声明，在11月漏洞事件发生后，Upbit表示已冻结了约23亿韩元（约合150万美元）的资金，并将使用自有资金全额赔偿受影响的客户。Upbit表示将赔偿受影响的用户，而非让他们自行承担损失。

除了赔偿，Upbit还表示已启动对其加密货币钱包架构的全面改革，以解决事件后发现的潜在漏洞。该交易所还表示，已将受影响钱包中的所有资产转移到其他地址。

该运营商的努力还延伸至链上监控。2025年12月，Upbit表示开发了一套名为Onchain AI Tracer System的自动链上追踪服务，其目的是追踪被盗资金流向，并为可能的追回工作提供支持。

对于交易者和用户而言，这些行动具有相关性，因为它们表明了Upbit在处理即时风险控制和长期事件响应方面的做法。然而，监管机构仍可能评估漏洞发生前的控制措施是否充分、事件在入侵期间的管理方式，以及用户被通知的及时性。

关注制裁程序进展

随着金融监督院检查意见书的发出，接下来的关键进展将取决于Dunamu如何回应监管机构的调查结果，以及在披露时机、事件处理方式和现行法律适用性等方面提出何种合规论点。观察人士还应关注报导中提到的立法进程——如果《数字资产基本法》第二阶段增加了针对网络安全的制裁和赔偿条款，这可能会实质性地改变韩国未来对安全事件的监管方式。

本文标签：

声明：本文由代码号注册/游客用户【澜漪】供稿发布，本站不对用户发布的报道：韩国监管机构对Dunamu启动制裁程序信息内容原创度和真实性等负责。如内容侵犯您的版权或其他权益，请留言并加以说明。站长审查之后若情况属实会及时为您删除。

很赞哦！ ()