Le FSS de Corée du Sud enquête sur Upbit pour son hack Solana de 36 millions de dollars, scrutant le timing de la divulgation et les contrôles de sécurité crypto.
Upbit est de nouveau sous les projecteurs réglementaires après que le Service de supervision financière de Corée du Sud a engagé une procédure de sanctions contre Dunamu, l’opérateur de la plateforme.
L’affaire découle d’une violation de portefeuille chaud Solana qu’Upbit a divulguée en novembre dernier. Un post de That Martini Guy sur X a fait référence à la lettre d’inspection, et des rapports locaux ont ensuite confirmé que le régulateur avait envoyé un avis d’opinion à Dunamu.
Cette démarche donne à l’entreprise un délai formel pour répondre avant que les pénalités ne soient fixées.
Le FSS ouvre un examen des sanctions
Le FSS a déclaré avoir envoyé un rapport d’inspection à Dunamu après avoir terminé un examen de plusieurs mois de la violation. SBS a rapporté que le régulateur avait ouvert son inspection environ sept mois plus tôt.
L’examen porte sur le point de savoir si Upbit a rempli ses obligations en vertu de la loi sud-coréenne sur la protection des utilisateurs d’actifs virtuels.
Upbit is facing regulatory action after a $36 million crypto exploit.
South Korea’s Financial Supervisory Service has reportedly sent Dunamu, the company behind Upbit, an inspection letter outlining its findings.
This begins the formal review process, with Dunamu now able to… pic.twitter.com/ukZ1zBJE1Q
— That Martini Guy ₿ (@MartiniGuyYT) July 19, 2026
La loi couvre la protection des utilisateurs et les pratiques commerciales déloyales, mais elle ne précise pas de sanctions directes pour les piratages ou les défaillances informatiques.
Cette lacune juridique est importante maintenant. Le FSS doit passer par son processus de sanctions avant de pouvoir fixer une punition finale, et la décision passe encore par plusieurs étapes d’examen.
Le timing maintient également l’attention sur les contrôles internes d’Upbit. Les régulateurs examinent comment la plateforme a géré la violation et à quelle vitesse elle a informé le public et les autorités.
Chronologie du piratage d’Upbit et pertes
Upbit a indiqué que la violation avait touché son portefeuille chaud Solana le 27 novembre 2025. SBS a rapporté que les retraits ont duré environ 54 minutes, de 4 h 42 à 5 h 36 KST.
La perte totale s’élève à 44,5 milliards de wons, soit environ 36 millions de dollars selon les déclarations d’Upbit et les informations ultérieures.
Les actifs volés n’étaient pas limités à un seul jeton. Les rapports indiquent que le butin comprenait du SOL et un mélange de jetons de l’écosystème Solana.
Upbit a également été critiqué quant au moment de la divulgation de l’incident. Les médias locaux ont indiqué que la plateforme n’avait annoncé le piratage qu’après la fin d’un événement lié à une fusion avec Naver Financial ce même jour.
La plateforme a rapidement agi pour contenir les dégâts. SBS a rapporté que Dunamu a gelé 2,6 milliards de wons des actifs concernés et a couvert 38,6 milliards de wons de pertes utilisateurs avec des fonds de l’entreprise.
À lire aussi :
https://www.livebitcoinnews.com/south-korea-cracks-down-on-crypto-whales-as-bok-pushes-tokenized-bonds/
Les lacunes juridiques façonnent la réponse réglementaire en matière de crypto
Ce n’est pas la première violation de portefeuille chaud d’Upbit. The Block a noté que la plateforme avait également subi un piratage majeur en 2019.
Cet historique s’inscrit désormais dans un contexte plus large de volonté politique à Séoul. SBS a rapporté que les autorités prévoient de traiter les pénalités pour piratage et défaillance informatique dans la loi fondamentale sur les actifs numériques, ce qui donnerait aux régulateurs des pouvoirs de sanction plus clairs.
Pour l’instant, le FSS en est encore au stade de la réponse. Dunamu peut répondre aux conclusions de l’inspection avant que le régulateur ne fixe un niveau de pénalité proposé, puis l’affaire passe par les comités d’examen.
Cette affaire met une pression renouvelée sur les plateformes d’échange de crypto qui dépendent des portefeuilles chauds pour la liquidité. Elle montre aussi à quelle vitesse une brèche de sécurité peut se transformer en test juridique pour la conformité crypto en Corée du Sud.
Laisser un commentaire