La notizia in sintesi
- FSS avvia l’iter sanzionatorio contro Dunamu, gestore di Upbit.
- L’indagine riguarda l’attacco ai wallet basati su Solana del novembre 2025.
- Sotto esame sicurezza, comunicazione agli utenti e controlli interni dell’exchange.
- La normativa sudcoreana non prevede sanzioni dirette per attacchi informatici.
(Riassunto generato con AI)
FSS avvia l’iter contro Dunamu
La Financial Supervisory Service della Corea del Sud ha avviato un procedimento formale che potrebbe portare a sanzioni contro Dunamu, società che gestisce l’exchange di criptovalute Upbit, per la violazione informatica emersa il 27 novembre 2025. L’autorità ha inviato alla società una lettera con le proprie valutazioni ispettive, consentendole di presentare osservazioni prima di qualsiasi proposta di misura.
Il caso riguarda gli asset basati su Solana sottratti dai wallet della piattaforma e, soprattutto, la risposta operativa dell’exchange: robustezza dei controlli, gestione dei wallet e tempestività della comunicazione pubblica. L’iniziativa si fonda sul possibile mancato rispetto del Virtual Asset User Protection Act, in una fase in cui Seoul sta rafforzando la disciplina del mercato degli asset digitali.
Non è stata definita alcuna sanzione e il procedimento non equivale a una decisione definitiva. Tuttavia, il dossier trasforma un incidente di cybersicurezza in un test concreto per la vigilanza su una delle maggiori piattaforme crypto sudcoreane.
Sicurezza e disclosure al centro dell’ispezione
Secondo le ricostruzioni disponibili, l’attacco è iniziato alle 4:42 del 27 novembre ed è durato circa 54 minuti. Upbit ha sospeso depositi e prelievi, trasferito gli asset verso cold wallet e avviato il tracciamento delle somme sottratte; ha inoltre comunicato che i clienti colpiti sarebbero stati rimborsati con fondi aziendali.
La FSS sta valutando anche i tempi della disclosure. L’annuncio pubblico è arrivato più tardi nella stessa giornata, dopo un evento legato alla prevista operazione con Naver Financial: proprio questo intervallo è un punto di particolare attenzione, perché per i regolatori la protezione dell’utente dipende anche dalla rapidità delle informazioni durante una crisi.
Upbit ha riferito di avere congelato circa 2,3 miliardi di won di fondi e di avere rivisto l’architettura dei wallet. La piattaforma ha anche sviluppato l’Onchain AI Tracer System, un servizio automatico per seguire on-chain gli asset sottratti e sostenere eventuali recuperi. Queste misure possono limitare l’impatto sui clienti, ma non eliminano il vaglio sui presidi esistenti prima dell’attacco.
Un precedente per le nuove regole crypto
Il nodo normativo è rilevante: il Virtual Asset User Protection Act attribuisce poteri su custodia, pratiche scorrette e tutela dei clienti, ma non contiene disposizioni sanzionatorie dirette per hacking, guasti informatici o fallimenti dei sistemi. La risposta di Dunamu sarà quindi valutata in un quadro legislativo con margini interpretativi.
Le autorità sudcoreane stanno considerando nella seconda fase del Digital Asset Basic Act norme su sanzioni e compensazioni per incidenti cyber. Il caso Upbit può accelerare l’attenzione su segregazione degli asset, monitoraggio dei wallet, escalation interne e obblighi di comunicazione.
FAQ
Perché Dunamu è sotto esame?
Sì. Dunamu è esaminata per la gestione dell’attacco a Upbit, inclusi controlli di sicurezza e tempi della comunicazione agli utenti.
La FSS ha già deciso una multa?
No. La lettera ispettiva apre il percorso formale, ma Dunamu può rispondere prima di una proposta di sanzione o misura correttiva.
Quali asset sono stati coinvolti nell’attacco?
Sì. L’incidente ha coinvolto asset basati su Solana detenuti da Upbit, secondo le informazioni diffuse sul caso.
Upbit rimborserà i clienti colpiti?
Sì. Upbit ha dichiarato che le perdite dei clienti sarebbero state coperte usando fondi propri della società.
Come sono state verificate queste informazioni?
Sì. Il contenuto nasce da analisi approfondita e verifica incrociata della nostra Redazione su più fonti: FinanceFeeds e crypto.news.
