Sanctions contre Dunamu suite à une violation de portefeuille
Le Service de supervision financière de la Corée du Sud a engagé un processus de sanctions formelles contre Dunamu, l’opérateur de la plateforme d’échange de crypto-monnaies Upbit, suite à une violation majeure de portefeuille signalée en novembre 2025. Cette action fait suite à une inspection de plusieurs mois visant à déterminer si l’échange avait respecté ses obligations en vertu de la loi sur la protection des utilisateurs d’actifs virtuels du pays.
Selon un rapport de SBS citant des autorités financières, la FSS a récemment envoyé à Dunamu une lettre d’opinion d’inspection, offrant à l’entreprise la possibilité de répondre avant que les régulateurs ne décident des sanctions éventuelles.
Détails de l’attaque et des pertes
L’attaque survenue le 27 novembre a touché des actifs basés sur Solana détenus par Upbit. Les premières estimations des pertes variaient, crypto.news rapportant des pertes d’environ 36 millions de dollars sur la base des chiffres disponibles à l’époque. Les rapports sud-coréens évaluent désormais le montant affecté à 44,5 milliards de wons, soit environ 32 millions de dollars aux taux de change actuels.
Upbit a déclaré avoir transféré des actifs vers des portefeuilles froids, suspendu les dépôts et les retraits, et commencé à tracer les fonds volés après avoir détecté des transferts anormaux. Dans son avis officiel aux clients, l’échange a indiqué que les pertes des clients seraient couvertes par des fonds de l’entreprise.
Examen des défaillances de sécurité
Les autorités ont ensuite examiné à la fois l’échec de sécurité et le moment de la divulgation publique d’Upbit. La loi actuelle sur la protection des utilisateurs d’actifs virtuels confère aux régulateurs des pouvoirs en matière de garde, de trading déloyal et de protection des clients, mais elle ne fixe pas de sanctions directes spécifiquement pour le piratage ou les défaillances des systèmes informatiques. Cela laisse une incertitude quant à la portée des actions que la FSS peut entreprendre dans ce cas.
Le régulateur prendra en compte la réponse de Dunamu avant de publier un avis préalable sur toute action proposée. Les mesures finales nécessiteraient une révision supplémentaire par le comité d’examen des sanctions, la Commission des valeurs mobilières et des contrats à terme, ainsi que la Commission des services financiers.
Conséquences et perspectives futures
Les autorités sud-coréennes envisagent également des règles plus strictes concernant le piratage et les défaillances technologiques dans la prochaine phase de la législation sur les actifs numériques. Le piratage est survenu pendant une période d’attention réglementaire accrue sur Dunamu. Comme l’a rapporté crypto.news, l’Unité de renseignement financier de la Corée du Sud avait précédemment infligé une amende de 35,2 milliards de wons à l’entreprise pour des manquements en matière de lutte contre le blanchiment d’argent et de vérification des clients.
Cette action d’application antérieure a ensuite été examinée par les tribunaux. Un tribunal a annulé une suspension partielle de trois mois contre Dunamu après avoir constaté des lacunes dans la base juridique utilisée pour la sanction.
Le dernier cas de piratage pourrait créer un autre test de l’application des lois existantes aux opérations des échanges de crypto-monnaies. Le processus de sanctions intervient également alors que Dunamu travaille sur un échange d’actions prévu avec Naver Financial. Les entreprises ont récemment retardé l’achèvement de la transaction au 31 décembre en raison de plusieurs approbations réglementaires en attente.
L’inspection actuelle ne bloque pas automatiquement cet accord. Cependant, Dunamu reste sous plusieurs couches de révision réglementaire alors que la Corée du Sud prépare des règles plus larges sur les actifs numériques. La FSS n’a pas encore annoncé de niveau de sanction proposé dans le cas de piratage, et Dunamu a encore la possibilité de contester les conclusions de l’inspection avant toute décision finale.
