L’Autorité coréenne de surveillance financière (FSS) a récemment remis à l’opérateur d’Upbit, Dunamu, un « avis d’inspection », ouvrant officiellement la procédure de sanction administrative. Ce délai est d’environ 8 mois depuis la survenance des faits, et d’environ 7 mois après le lancement par la FSS d’une inspection sur place. La FSS examine si Dunamu a enfreint la « loi sur la protection des utilisateurs d’actifs virtuels », mais cette loi ne prévoit actuellement aucune disposition de sanction directe pour les attaques de pirates informatiques et les accidents de système ; par conséquent, le montant final de la sanction demeure inconnu.
Chronologie de l’affaire de vol chez Upbit : 54 minutes, 45,5 milliards de won et controverse sur l’annonce tardive
Du 27 novembre 2025 à 4 h 42 jusqu’à 5 h 36 du matin, Upbit a subi une intrusion de pirates pendant environ 54 minutes : des actifs de la série du réseau Solana, représentant environ 1 000 milliards de jetons, soit 45,5 milliards de won (environ 30,40 millions de dollars), ont été transférés vers des portefeuilles externes. Dunamu, le jour de l’incident, participait à des activités liées à une fusion avec Naver Financial ; la société n’a annoncé au public l’attaque qu’après la fin de l’événement, ce qui a suscité des critiques pour « divulgation tardive ».
En matière de compensation : sur les 45,5 milliards de won dérobés, 2,6 milliards de won (environ 1,78 million de dollars) ont déjà été gelés et ont été engagés dans une procédure de recouvrement ; pour le reste, 38,6 milliards de won (environ 26,40 millions de dollars) correspondant aux actifs des utilisateurs lésés, Upbit a indemnisé intégralement, avec ses propres ressources. En décembre 2025, Upbit a lancé le système de suivi on-chain Onchain AI Tracer System, qui suit automatiquement les flux de fonds volés afin d’aider aux récupérations ultérieures.
Nature de l’« avis d’inspection » et déroulement complet de la procédure de sanction administrative
L’« avis d’inspection » est un document officiel remis à l’entreprise concernée après l’achèvement de l’inspection sur place par la FSS ; il constitue le point de départ de la procédure de sanction administrative. Le fait de recevoir ce document signifie que la phase d’inspection sur place est terminée, et que la procédure de sanction suivante se déroule comme suit :
· Dépôt des observations par Dunamu : soumission d’une explication écrite sur les résultats de l’inspection
· Émission par la FSS d’un « avis de sanction » : indiquant le niveau de sanction recommandé, avec notification préalable à l’entreprise inspectée
· Décision lors de la réunion du comité d’examen des sanctions : examen interne par un comité au sein de la FSS
· Décision lors de la réunion de la Commission des valeurs mobilières et des contrats à terme
· Décision lors de la réunion du Comité financier
· Validation finale de la sanction : une fois l’ensemble du processus terminé, la sanction est officiellement confirmée
Limites de la réglementation en vigueur : la « loi sur la protection des utilisateurs d’actifs virtuels » ne prévoit pas de clauses de sanction pour les attaques de pirates
Le principal facteur d’incertitude dans cette affaire est que la « loi sur la protection des utilisateurs d’actifs virtuels », axée sur la protection des utilisateurs et la lutte contre les transactions inéquitables, ne prévoit pas de dispositions de sanction directes pour les attaques de pirates informatiques et les accidents de systèmes. Dès lors, il reste flou si Dunamu pourra être frappée par une lourde sanction. Le directeur de la FSS avait indiqué fin de l’année dernière que cette affaire présentait des « pouvoirs de sanction relativement limités », mais que ce n’était « pas une affaire qui peut être traitée ainsi ».
Les autorités coréennes prévoient d’intégrer, dans la deuxième phase de la loi « Basic Act on Digital Assets » (loi-cadre sur les actifs numériques), des dispositions en matière de sanctions et d’indemnisation visant les pirates et les accidents de systèmes. Les résultats de la sanction dans cette affaire sont considérés par le secteur comme un cas de référence pour la manière dont la Corée traite les incidents de piratage d’échanges.
Enquête parallèle de Bithumb et plan de suspension des inspections de la FSS
D’après l’agence Yonhap, la FSS a également terminé l’inspection sur place de l’« accident d’envoi erroné de bitcoins » chez Bithumb, et une fois l’examen juridique achevé, elle lancera elle aussi la procédure de sanction administrative. À compter de la semaine prochaine, la FSS entrera dans une période de suspension des inspections de 3 semaines, avec reprise des travaux à la mi-août.
Sur le plan du contexte, Dunamu avait déjà été sanctionnée en novembre 2025 par une amende de 352 milliards de won (environ 24,00 millions de dollars) infligée par l’unité de renseignement financier coréenne (FIU) pour des manquements en matière de KYC et de lutte contre le blanchiment d’argent : il s’agit de la plus forte amende de l’histoire des cryptomonnaies en Corée. Le résultat de la sanction dans cette affaire de piratage pourrait également influer sur la progression ultérieure du projet de rachat par échange d’actions de 9,9 milliards de dollars entre Naver et Dunamu.
Questions fréquentes
Après que la FSS a remis à Dunamu l’« avis d’inspection », quelle est l’étape suivante ?
D’après la procédure coréenne de sanctions administratives, l’étape suivante consiste pour Dunamu à présenter ses observations sur les résultats de l’inspection ; ensuite, la FSS émettra un « avis de sanction » indiquant le niveau de sanction recommandé. La décision est ensuite examinée et approuvée successivement par le comité d’examen des sanctions, la Commission des valeurs mobilières et des contrats à terme, puis le Comité financier, avant d’être finalement tranchée. Au moment de la publication, aucune sanction finale n’a encore été prise.
Pourquoi les sanctions prévues par la réglementation actuelle sont relativement limitées pour l’incident de piratage d’Upbit ?
La « loi sur la protection des utilisateurs d’actifs virtuels » met l’accent sur la protection des utilisateurs et la lutte contre les transactions inéquitables, et ne prévoit pas de dispositions de sanction directes spécifiquement pour les attaques de pirates ni pour les accidents de systèmes informatiques. Le directeur de la FSS l’avait admis auparavant : « les pouvoirs de sanction sont relativement limités », et les autorités coréennes ont prévu d’ajouter des dispositions correspondantes dans la deuxième phase de la loi-cadre « Basic Act on Digital Assets ».
Quelle est la perte finale causée par l’affaire de vol chez Upbit en novembre 2025, et les utilisateurs ont-ils été indemnisés ?
Le montant total du vol s’élève à 45,5 milliards de won (environ 30,40 millions de dollars). Parmi eux, 2,6 milliards de won (environ 1,78 million de dollars) ont déjà été gelés et sont engagés dans une procédure de recouvrement ; pour les autres 38,6 milliards de won (environ 26,40 millions de dollars), correspondant aux actifs des utilisateurs lésés, Upbit indemnisera intégralement à partir de ses propres ressources, de sorte que les utilisateurs n’ont pas subi de perte directe.
