Zuid-Korea bereidt zich voor om foutloze aansprakelijkheidsnormen op bankniveau op te leggen aan cryptovalutabeurzen na Upbit's $30 million security breach, waardoor het toezicht wordt opgetrokken naar het niveau van traditionele financiële instellingen.
De Financial Services Commission beoordeelt bepalingen die beurzen zouden verplichten gebruikers te compenseren voor verliezen door hacks of systeemstoringen, ongeacht schuld, according to The Korea Times.
De regulatoire druk volgt op een incident van 27 november bij Upbit, Zuid-Korea’s grootste cryptobeurs, waarbij meer dan 104 miljard Solana-gebaseerde tokens ter waarde van 44,5 miljard won in minder dan een uur naar externe wallets werden overgemaakt.
Wat er gebeurde
Upbit ontdekte rond 4.42 uur ’s ochtends op 27 november abnormale opname-activiteit, toen Solana-netwerkactiva, waaronder SOL, USDC, BONK en RENDER werden moved naar onbekende adressen.
De beurs schortte stortingen en opnames onmiddellijk op nadat de ongeautoriseerde overboekingen waren ontdekt.
Dunamu, het moederbedrijf van Upbit, bevestigde klantverliezen van in totaal ongeveer 38,6 miljard won, met nog eens 2,3 miljard won die werd frozen.
De beurs beloofde alle verliezen uit eigen reserves te dekken.
De inbreuk leidde tot politieke kritiek wegens vertraagde rapportage.
Hoewel de hack kort na 5 uur ’s ochtends werd ontdekt, bracht Upbit de Financial Supervisory Service pas om 10.58 uur op de hoogte, meer dan zes uur later.
Parlementariërs van de regeringspartij beweerden dat Dunamu opzettelijk informatie had achtergehouden tot na de geplande fusie met Naver Financial, die om 10.50 uur werd afgerond.
De aandelenswap van $10,3 miljard is een van de grootste fintech-consolidaties in Zuid-Korea.
Een noodaudit bracht een kwetsbaarheid aan het licht in Upbits interne walletsysteem, waardoor aanvallers mogelijk privésleutels konden afleiden door blockchain-transactions te analyseren.
Zuid-Koreaanse autoriteiten vermoeden dat de Noord-Koreaanse Lazarus Group de aanval organiseerde met technieken die vergelijkbaar zijn met een inbreuk in 2019.
Lees ook: Descending Triangle Pattern Could Send Dogecoin to $0.4 if Support Holds
Het incident vond exact zes jaar na de dag plaats waarop Upbit 342.000 Ethereum-tokens verloor bij een hack die werd toegeschreven aan Noord-Koreaanse staatsgesteunde hackers.
Waarom het belangrijk is
Het voorgestelde regelgevend kader zou de verantwoordelijkheid in de Zuid-Koreaanse crypto-industrie fundamenteel hervormen door foutloze compensatie verplicht te stellen, een norm die momenteel alleen geldt voor banken en elektronische betaaldiensten onder de Electronic Financial Transactions Act.
Gegevens van de Financial Supervisory Service tonen aan dat de vijf grote beurzen – Upbit, Bithumb, Coinone, Korbit en Gopax – tussen 2023 en september 2025 twintig systeemstoringen registreerden, waarmee meer dan 900 gebruikers werden getroffen en gezamenlijke losses van meer dan 5 miljard won werden veroorzaakt.
Alleen Upbit was verantwoordelijk voor zes incidenten, die 600 klanten troffen met 3 miljard won aan schade.
Parlementariërs overwegen wijzigingen die boetes tot 3 procent van de jaaromzet voor hackincidenten mogelijk maken, in lijn met de normen voor traditionele financiële instellingen.
Momenteel riskeren cryptobeurzen maximaal 5 miljard won aan boetes.
Verwacht wordt dat het wetsontwerp verplichte IT-beveiligingsplannen, hogere systeemstandaarden en aanzienlijk strengere sancties zal bevatten.
De wijzigingen zouden beurzen verplichten cyberbeveiligingsmaatregelen op bankniveau in te voeren en voldoende reserves aan te houden om mogelijke klantverliezen te dekken.
De Financial Intelligence Unit van Zuid-Korea legde eerder een boete van 35,2 miljard won op aan Dunamu, samen met een drie maanden durende opschorting van nieuwe klant-onboarding wegens tekortkomingen in de bestrijding van witwassen.
De eenheid ontdekte ongeveer 5,3 miljoen fouten in klantverificatie en 15 niet-gerapporteerde verdachte transacties tijdens inspecties.
De autoriteiten breiden tegelijkertijd de crypto-travel rule uit naar transacties onder 1 miljoen won, waarmee een maas wordt gedicht die gebruikers in staat stelde identiteitscontroles te evade door bedragen op te splitsen.
De Financial Intelligence Unit krijgt in ernstige gevallen preventieve bevoegdheden om rekeningen te bevriezen.
Gouverneur Lee Chan-jin van de Financial Supervisory Service erkende de huidige regelgevende beperkingen en stelde dat „toezicht duidelijk beperkingen heeft bij het opleggen van sancties” onder de bestaande wet.
De geplande hervormingen zijn bedoeld om deze leemtes te dichten terwijl Zuid-Korea zich positioneert tegenover grote economieën die al uitgebreide digitale-activakaders hebben ingevoerd.
Verwacht wordt dat wetswijzigingen in de eerste helft van 2026 worden aangenomen, terwijl Zuid-Korea zich via uitgebreidere samenwerking met de Financial Action Task Force op mondiale standaarden afstemt.
Lees verder: Fidelity CEO Reveals Personal Bitcoin Holdings, Calls BTC "Gold Standard" of Crypto