Hàn Quốc bắt đầu quy trình xem xét xử phạt sàn tiền số Upbit

Công ty Dunamu, đơn vị vận hành sàn giao dịch tiền mã hóa Upbit – nền tảng có khối lượng giao dịch lớn nhất Hàn Quốc – đang chính thức bước vào quy trình xem xét xử phạt từ Cơ quan Giám sát Tài chính Hàn Quốc (FSS), gần tám tháng sau vụ tấn công mạng khiến khoảng 30 triệu USD tài sản số bị đánh cắp. Động thái mới cho thấy nhà chức trách Hàn Quốc đang gia tăng sức ép đối với các sàn giao dịch trong bối cảnh nước này tiếp tục hoàn thiện khung pháp lý dành cho ngành tài sản số.

Theo truyền thông Hàn Quốc, FSS đã gửi báo cáo thanh tra tới Dunamu sau quá trình điều tra kéo dài khoảng bảy tháng. Báo cáo này là cơ sở để cơ quan quản lý tiến hành các bước tiếp theo nhằm xác định trách nhiệm của doanh nghiệp đối với sự cố an ninh mạng xảy ra vào cuối năm ngoái.

Vụ tấn công nhằm vào Upbit diễn ra ngày 27/11/2025, khi tin tặc đánh cắp lượng tài sản dựa trên blockchain Solana trị giá khoảng 44,5 tỷ won, tương đương gần 30 triệu USD. Theo kết quả điều tra, số tài sản này đã được chuyển khỏi ví của sàn sang một địa chỉ ví bên ngoài chỉ trong khoảng 54 phút, bắt đầu từ 4 giờ 42 phút sáng theo giờ địa phương.

Ngay sau sự cố, Dunamu đã sử dụng nguồn dự phòng của công ty để hoàn trả khoảng 38,6 tỷ won, tương đương khoảng 26 triệu USD, cho các khách hàng bị ảnh hưởng. Đây được xem là biện pháp nhằm bảo vệ quyền lợi người dùng và duy trì niềm tin đối với nền tảng giao dịch lớn nhất Hàn Quốc.

Song song với việc bồi thường, Upbit cũng phối hợp cùng các cơ quan chức năng để truy vết dòng tiền bị đánh cắp. Đến nay, công ty cho biết đã phong tỏa được khoảng 2,6 tỷ won tài sản liên quan đến vụ hack, tăng so với mức 2,3 tỷ won được công bố ngay sau khi sự cố xảy ra. Phần tài sản còn lại vẫn đang trong quá trình truy tìm và thu hồi.

Bên cạnh thiệt hại tài chính, Upbit còn vấp phải nhiều chỉ trích về cách xử lý khủng hoảng truyền thông. Theo các nguồn tin địa phương, sàn giao dịch chỉ công bố vụ tấn công sau khi một sự kiện liên quan đến kế hoạch sáp nhập với Naver Financial kết thúc trong cùng ngày. Điều này khiến dư luận đặt câu hỏi về tính minh bạch trong việc công bố các sự cố có ảnh hưởng trực tiếp đến tài sản của khách hàng.

Thương vụ hoán đổi cổ phần giữa Dunamu và Naver Financial hiện vẫn chưa hoàn tất. Thời hạn thực hiện giao dịch mới đây đã được gia hạn đến ngày 31/12/2026, đồng nghĩa quá trình xử phạt của cơ quan quản lý có thể diễn ra song song với một trong những thương vụ doanh nghiệp đáng chú ý nhất của ngành fintech Hàn Quốc.

Trong quá trình thanh tra, FSS đang xem xét liệu Dunamu có vi phạm Đạo luật Bảo vệ Người dùng Tài sản Ảo hay không. Tuy nhiên, giới chuyên môn nhận định phạm vi áp dụng của đạo luật hiện hành vẫn còn nhiều hạn chế. Luật chủ yếu tập trung vào bảo vệ nhà đầu tư và ngăn chặn các hành vi giao dịch không công bằng, nhưng chưa có quy định cụ thể về trách nhiệm pháp lý của sàn giao dịch trong trường hợp bị tấn công mạng hoặc xảy ra sự cố công nghệ thông tin.

Chính khoảng trống pháp lý này khiến mức độ xử phạt đối với Dunamu hiện vẫn chưa thể xác định. Đại diện FSS trước đó cũng thừa nhận cơ quan quản lý gặp nhiều giới hạn khi áp dụng các quy định hiện hành, dù vụ việc được đánh giá là nghiêm trọng và không thể bỏ qua.

Theo quy trình, sau khi hoàn tất giai đoạn giải trình với Dunamu, FSS sẽ thông báo mức xử phạt đề xuất. Quyết định cuối cùng sẽ được xem xét thông qua Hội đồng Rà soát Xử phạt, Ủy ban Chứng khoán và Hợp đồng tương lai, trước khi được Ủy ban Dịch vụ Tài chính Hàn Quốc phê duyệt.

Giới chức Hàn Quốc cũng đang thúc đẩy giai đoạn hai của quá trình xây dựng khung pháp lý cho thị trường tiền mã hóa thông qua Đạo luật Cơ bản về Tài sản Kỹ thuật số. Dự luật mới dự kiến sẽ bổ sung các quy định rõ ràng hơn về trách nhiệm của sàn giao dịch khi xảy ra các vụ hack, sự cố hệ thống công nghệ thông tin cũng như cơ chế bồi thường cho người dùng. Đây được xem là bước đi quan trọng nhằm tăng cường tính minh bạch và nâng cao tiêu chuẩn an toàn đối với các nền tảng giao dịch tài sản số trong nước.

Một diễn biến đáng chú ý khác là cơ quan quản lý Hàn Quốc từng nghi ngờ nhóm tin tặc Lazarus có liên hệ với Triều Tiên đứng sau vụ tấn công Upbit. Nhóm này nhiều năm qua bị cáo buộc thực hiện hàng loạt vụ đánh cắp tài sản số quy mô lớn trên toàn cầu nhằm thu về hàng tỷ USD tiền mã hóa. Tuy nhiên, cho đến nay cả Upbit lẫn các cơ quan quản lý vẫn chưa chính thức xác nhận kết luận cuối cùng về thủ phạm của vụ việc.

Không chỉ Upbit, FSS cũng đã hoàn tất cuộc thanh tra đối với sàn giao dịch Bithumb liên quan đến một sự cố phân bổ nhầm Bitcoin. Sau khi hoàn tất các bước rà soát pháp lý, cơ quan này dự kiến sẽ khởi động quy trình xử phạt tương tự. Cuộc thanh tra tại Bithumb tập trung vào hệ thống kiểm soát nội bộ, quản trị rủi ro và khả năng xử lý sự cố, cho thấy Hàn Quốc đang mở rộng hoạt động giám sát trên toàn bộ ngành công nghiệp tài sản số thay vì chỉ tập trung vào một doanh nghiệp riêng lẻ.