FSS Hàn Quốc gửi báo cáo thanh tra tới Dunamu, xem xét vi phạm luật bảo vệ tài sản ảo sau vụ đánh cắp 44,5 tỷ won tài sản Solana.
Cơ quan Giám sát Tài chính Hàn Quốc (FSS) đã bắt đầu quy trình xử phạt đối với Dunamu, đơn vị vận hành sàn giao dịch tài sản mã hóa Upbit, liên quan đến vụ tấn công trị giá khoảng 30 triệu USD mà nền tảng này gặp phải vào tháng 11 năm ngoái, theo đài truyền hình SBS đưa tin hôm Chủ nhật.
Theo báo cáo dẫn nguồn từ các cơ quan tài chính và giới chuyên môn trong ngành, FSS gần đây đã gửi cho Dunamu báo cáo thanh tra liên quan đến vụ việc, diễn ra khoảng bảy tháng sau khi cơ quan quản lý bắt đầu thanh tra sàn giao dịch lớn nhất Hàn Quốc xét theo khối lượng giao dịch.
Quy trình xử phạt diễn ra song song thương vụ sáp nhập với Naver Financial
Upbit đã bị tấn công vào ngày 27/11 năm ngoái, khiến số tài sản dựa trên Solana trị giá 44,5 tỷ won, tương đương khoảng 30 triệu USD, bị đánh cắp và chuyển sang một ví bên ngoài trong khoảng 54 phút, bắt đầu từ 4 giờ 42 phút sáng theo giờ địa phương. Dunamu đã sử dụng nguồn dự trữ riêng để bồi hoàn 38,6 tỷ won, tương đương 26 triệu USD, cho tài sản của khách hàng bị ảnh hưởng, đồng thời phong tỏa 2,6 tỷ won, tương đương 1,7 triệu USD, trong số tài sản bị đánh cắp và đang nỗ lực thu hồi phần còn lại.
Sàn giao dịch này khi đó đã bị chỉ trích về thời điểm công bố thông tin, do chỉ thông báo vụ tấn công sau khi một sự kiện sáp nhập với Naver Financial, tổ chức cùng ngày, kết thúc. Thương vụ sáp nhập bằng hình thức hoán đổi cổ phiếu giữa Dunamu và bộ phận fintech của Naver vẫn đang chờ hoàn tất và vừa được lùi thời hạn đến ngày 31/12, đồng nghĩa với việc quy trình xử phạt sẽ diễn ra song song với thương vụ này.
FSS được cho là đang xem xét liệu vụ việc có vi phạm Đạo luật Bảo vệ Người dùng Tài sản Ảo hay không, tuy nhiên đạo luật này chủ yếu tập trung bảo vệ người dùng và ngăn chặn giao dịch không công bằng, không có điều khoản trực tiếp cho phép xử phạt sàn giao dịch do bị tấn công mạng hoặc sự cố công nghệ thông tin, khiến phạm vi biện pháp xử phạt vẫn chưa rõ ràng.
Theo SBS, các cơ quan chức năng dự kiến xử lý khoảng trống pháp lý này trong giai đoạn hai của Đạo luật Cơ bản về Tài sản Số, bằng cách bổ sung quy định xử phạt và bồi thường đối với các vụ tấn công mạng.
Thống đốc FSS Lee Chan-jin từng phát biểu rằng dù việc xử phạt theo luật hiện hành còn hạn chế, vụ tấn công này không phải là vấn đề mà cơ quan quản lý có thể đơn giản bỏ qua. FSS dự kiến thông báo mức xử phạt đề xuất sau quá trình giải trình, trước khi quyết định cuối cùng được đưa ra thông qua Ủy ban Rà soát Xử phạt, Ủy ban Chứng khoán và Hợp đồng tương lai cùng Ủy ban Dịch vụ Tài chính.
Các cơ quan chức năng Hàn Quốc nghi ngờ nhóm Lazarus của Triều Tiên đứng sau vụ đánh cắp, dù chưa có xác nhận chính thức, trong khi FSS cũng đang chuẩn bị quy trình xử phạt tương tự đối với sàn Bithumb liên quan đến vụ phân bổ nhầm Bitcoin, sau khi tạm dừng thanh tra ba tuần từ thứ Hai và nối lại vào giữa tháng 8.
