Regolatore della Corea del Sud avvia la procedura per sanzionare Dunamu, secondo un report

La Financial Supervisory Service (FSS) della Corea del Sud ha inviato a Dunamu, la società che gestisce la piattaforma di scambio Upbit, una lettera contenente il parere d’ispezione relativo all’attacco informatico da 36 milioni di dollari avvenuto a novembre 2025.

La comunicazione segna l’avvio formale di una procedura sanzionatoria da parte delle autorità finanziarie e concede a Dunamu la possibilità di replicare alle risultanze dell’ispezione prima che il regolatore notifichi le misure proposte.

Contesto dell’ispezione

L’incidente ha coinvolto una sottrazione di fondi stimata in 36 milioni di dollari e, secondo i tempi emersi durante le verifiche, la violazione è durata circa 54 minuti a partire dalle 4:42 del mattino (KST) del 27 novembre 2025. La comunicazione pubblica da parte dell’exchange è arrivata solo alla fine della giornata, al termine di un evento legato a una fusione che coinvolgeva Naver Financial, suscitando critiche per il ritardo nell’informare gli utenti e il mercato.

Le autorità stanno valutando se l’accaduto integri una violazione della Virtual Asset User Protection Act, norma che tuttavia non prevede, allo stato, sanzioni dirette per attacchi informatici o malfunzionamenti dei sistemi informatici. Per colmare questa lacuna normativa è allo studio l’inserimento, nella seconda fase del progetto di legge denominato Digital Asset Basic Act, di disposizioni specifiche su sanzioni e obblighi di risarcimento a fronte di hacking e guasti ai sistemi.

La ricostruzione e le contromisure adottate

In seguito all’exploit, Upbit ha reso noto di aver congelato fondi per un valore di circa 2,3 miliardi di won (circa 1,5 milioni di dollari) e di aver intenzione di risarcire integralmente i clienti danneggiati attingendo al proprio patrimonio aziendale.

La piattaforma ha inoltre avviato una revisione completa dell’architettura dei portafogli digitali, migrando gli asset dai wallet compromessi e implementando misure tecniche per ridurre vulnerabilità future. Nel dicembre 2025 è stato sviluppato un servizio automatico di tracciamento onchain denominato Onchain AI Tracer System, finalizzato a seguire il percorso dei fondi sottratti e facilitare eventuali tentativi di recupero.

Upbit occupa una posizione rilevante nel mercato degli scambi spot di criptovalute, risultando al terzo posto nelle classifiche che considerano traffico, liquidità e volumi di negoziazione stilate da CoinMarketCap, fattore che amplifica l’attenzione delle autorità e degli investitori sull’esito del procedimento.

Implicazioni regolamentari e di mercato

L’apertura della procedura ispettiva evidenzia un punto critico della regolamentazione sudcoreana sulle attività in asset digitali: l’assenza di strumenti sanzionatori specifici per i casi di hacking può limitare l’efficacia deterrente delle norme e la possibilità di ottenere risarcimenti rapidi per gli utenti.

Il possibile inserimento di obblighi di compensazione e di misure punitive nella seconda fase del Digital Asset Basic Act comporterebbe per gli exchange maggiori oneri di compliance e costi operativi, ma aumenterebbe anche la tutela degli utenti. Dal punto di vista di mercato, una normativa più stringente potrebbe favorire gli operatori in grado di investire in infrastrutture di sicurezza avanzate, determinando una selezione degli attori più resilienti e potenzialmente migliorando la fiducia degli investitori istituzionali.

Per gli investitori retail e professionali in Italia e in Europa, il caso sottolinea l’importanza di valutare non solo la liquidità e i costi di trading di una piattaforma, ma anche la solidità dei processi di governance, i modelli di gestione del rischio informatico e le politiche di rimborso in caso di perdita di asset.

Possibili esiti del procedimento

La fase procedurale guidata dall’FSS potrebbe concludersi con raccomandazioni correttive, sanzioni economiche o prescrizioni organizzative a carico di Dunamu, a seconda delle evidenze emerse durante le verifiche. Qualora le autorità ritengano che vi sia stata negligenza nei controlli o ritardi nella comunicazione, sono plausibili misure tese a rafforzare la trasparenza e la tempestività delle segnalazioni agli utenti e ai mercati.

Parallelamente, lo sviluppo di strumenti di tracciamento onchain e la cooperazione internazionale tra forze dell’ordine e provider di blockchain analytics possono incrementare la probabilità di recupero parziale dei fondi, benché queste procedure restino complesse e non sempre risolutive.

In sintesi

• L’avvio dell’ispezione da parte della FSS mette in evidenza la necessità di regole più chiare e strumenti sanzionatori per gli attacchi informatici nel settore crypto, con possibili impatti sui costi di conformità degli exchange.
• La scelta di Upbit di risarcire i clienti e di potenziare i sistemi di sicurezza può ridurre il danno reputazionale, ma aumenta la pressione competitiva sui piccoli operatori meno capitalizzati.
• Per gli investitori italiani, il caso sottolinea l’importanza di preferire exchange con solide pratiche di risk management e di considerare la diversificazione e la custodia sicura degli asset come elementi chiave di protezione del portafoglio.