أرسلت هيئة الإشراف المالي الكورية (FSS) مؤخراً إلى شركة Dunamu المشغلة لمنصة Upbit «خطاب الرأي التفقدي»، لتدخل رسمياً في إجراءات المعاقبة الإدارية؛ وقد مرّ على وقوع القضية قرابة 8 أشهر، وبالتحديد نحو 7 أشهر منذ قيام هيئة الإشراف المالي بإجراء التفتيش الميداني في الموقع. ما تزال هيئة الإشراف المالي تراجع ما إذا كانت Dunamu قد خالفت «قانون حماية مستخدمي الأصول الافتراضية»، لكن القانون لا يتضمن حالياً أحكاماً بعقوبات مباشرة على الهجمات الإلكترونية والحوادث النظامية، ولا تزال قيمة العقوبة النهائية مجهولة.
سجل أحداث قضية سرقة أموال Upbit: 54 دقيقة، 44.5 مليار وون كوري وتأثير جدل بشأن الإبلاغ المتأخر
من الساعة 4:42 صباحاً إلى 5:36 صباحاً في 27 نوفمبر 2025، تعرضت Upbit لاختراق من قراصنة استمر نحو 54 دقيقة؛ وتم تحويل نحو 1,000 مليون من الرموز المرتبطة بسلسلة أصول على شبكة Solana، بقيمة إجمالية بلغت 44.5 مليار وون كوري (ما يعادل نحو 30.4 مليون دولار)، إلى محافظ خارجية. كانت Dunamu في يوم وقوع الحادث تنفذ أنشطة مرتبطة بعملية دمج مع Naver Financial، ولم تعلن الشركة للعامة عن الاختراق إلا بعد انتهاء الفعالية، وهو ما تعرّض لانتقادات بسبب «التأخير في الكشف».
بالنسبة للتعويض: من بين 44.5 مليار وون كوري التي سُرقت، تم تجميد 2.6 مليار وون كوري (ما يعادل 1.78 مليون دولار) بالفعل ودخلت في إجراءات الاسترداد؛ أما الأصول المتضررة للمستخدمين الباقية، والتي تبلغ 38.6 مليار وون كوري (ما يعادل 26.4 مليون دولار)، فقد عوّضتها Upbit بالكامل باستخدام أصولها الخاصة. في ديسمبر 2025، أطلقت Upbit نظاماً لتتبع السلسلة Onchain AI Tracer System، يقوم تلقائياً بتتبع مسارات الأموال المسروقة بهدف دعم عمليات الاسترداد اللاحقة.
طبيعة «خطاب الرأي التفقدي» والإجراءات الكاملة للمعاقبة الإدارية
«خطاب الرأي التفقدي» هو مستند رسمي تقدمه هيئة الإشراف المالي إلى الشركة الخاضعة للتفتيش بعد إتمام التفتيش الميداني، ويُعد نقطة البداية لإجراءات المعاقبة الإدارية؛ ويعني تسليم هذا المستند أن مرحلة التفتيش الميداني قد انتهت، وتتمثل الخطوات اللاحقة في المعاقبة على النحو التالي:
· تقدم Dunamu مرافعتها: تقديم شرح مكتوب بشأن نتائج التفتيش
· تصدر FSS «خطاب الرأي بالعقوبات»: يتضمن مستوى العقوبة المقترح مع إشعار مسبق للشركة الخاضعة للتفتيش
· قرار لجنة المداولات الخاصة بالعقوبات: مراجعة داخلية ضمن هيئة الإشراف المالي
· قرار لجنة الأوراق المالية والسلع الآجلة
· قرار لجنة المالية
· اعتماد نهائي لمستوى العقوبة: تحديد قرار العقوبة رسمياً بعد اكتمال كامل الإجراءات
حدود الأنظمة السارية: «قانون حماية مستخدمي الأصول الافتراضية» لا يتضمن بنوداً بعقوبات للهجمات الإلكترونية
تتمثل أكبر متغيرات هذه القضية في أن «قانون حماية مستخدمي الأصول الافتراضية» يركز على حماية المستخدمين ومكافحة المعاملات غير العادلة، ولا يضع بنوداً بعقوبات مباشرة على الهجمات الإلكترونية أو حوادث الأنظمة، ولذلك يبقى ما إذا كان يمكن فرض عقوبات صارمة على Dunamu أمراً غير محسوم. صرّح رئيس هيئة الإشراف المالي في نهاية العام الماضي بأن «صلاحيات فرض العقوبات محدودة نسبياً في هذا الملف»، لكنه شدد على أنه «ليس من طبيعة الأمر أن يُترك الموضوع على هذا النحو دون معالجة».
تخطط السلطات الكورية لإدراج بنود تتعلق بالعقوبات والتعويضات الخاصة بالهجمات الإلكترونية والحوادث النظامية ضمن المرحلة الثانية من التشريع «القانون الأساسي للأصول الرقمية»؛ وتُعد نتيجة المعاقبة في هذه القضية، بحسب ما يراه العاملون في القطاع، حالة نموذجية يُنظر إليها على أنها مؤشر لكيفية تعامل الجهات الرقابية الكورية مع حوادث اختراق منصات التداول.
التحقيق الموازي لشركة Bithumb وخطة إيقاف التفتيش لدى FSS
وفقاً لوكالة يونهاب، أكملت هيئة الإشراف المالي أيضاً التفتيش الميداني على حادث «الإرسال الخاطئ للبيتكوين» لدى Bithumb، وبعد اكتمال المراجعة القانونية سيتم أيضاً تفعيل إجراءات المعاقبة الإدارية بنفس الطريقة. ستدخل FSS اعتباراً من الأسبوع المقبل فترة توقف عن التفتيش تمتد 3 أسابيع، على أن تستأنف أعمال التفتيش في منتصف أغسطس.
ومن ناحية الخلفية، لم يمض وقت طويل على حادثة Dunamu التي جرى فيها، في نوفمبر 2025، فرض غرامة من وحدة الاستخبارات المالية الكورية (FIU) بلغت 352 مليار وون كوري (ما يعادل 24 مليون دولار) بسبب أوجه قصور في KYC ومكافحة غسل الأموال؛ وهي أكبر غرامة في تاريخ العملات المشفرة في كوريا. وقد تؤثر نتيجة هذه القضية المتعلقة بسرقة الأموال أيضاً في المراحل اللاحقة لصفقة تبادل أسهم ودمج بين Naver وDunamu بقيمة 9.9 مليار دولار.
الأسئلة الشائعة
ماذا ستكون الخطوة التالية بعد أن تسلمت Dunamu «خطاب الرأي التفقدي» من هيئة الإشراف المالي؟
وفقاً لإجراءات المعاقبة الإدارية في كوريا، تتمثل الخطوة التالية في أن تقدم Dunamu مرافعة بشأن نتائج التفتيش؛ وبعد ذلك تصدر هيئة الإشراف المالي «خطاب الرأي بالعقوبات» الذي يحدد مستوى العقوبة المقترحة، ثم تتم المداولات خطوة بخطوة عبر لجنة المداولات الخاصة بالعقوبات ولجنة الأوراق المالية والسلع الآجلة ولجنة المالية، وأخيراً يتم اعتماد القرار نهائياً؛ وحتى وقت إعداد التقرير، لم يتم اتخاذ قرار العقوبة النهائي بعد.
لماذا تكون عقوبات الأنظمة الحالية على حادث اختراق Upbit محدودة نسبياً؟
يرتكز «قانون حماية مستخدمي الأصول الافتراضية» على حماية المستخدمين ومكافحة المعاملات غير العادلة، ولا يتضمن بنوداً بعقوبات مباشرة تستهدف الهجمات الإلكترونية أو حوادث أنظمة الحاسوب؛ وكان رئيس هيئة الإشراف المالي قد أقر سابقاً بأن «صلاحيات فرض العقوبات محدودة نسبياً»، وتخطط السلطات الكورية لإدراج بنود ذات صلة في «القانون الأساسي للأصول الرقمية» في المرحلة الثانية.
ما مقدار الخسارة النهائية الناجمة عن قضية سرقة أموال Upbit في نوفمبر 2025، وهل حصل المستخدمون على تعويض؟
بلغ إجمالي مبلغ السرقة 44.5 مليار وون كوري (ما يعادل 30.4 مليون دولار)؛ ومنه تم تجميد 2.6 مليار وون كوري (ما يعادل 1.78 مليون دولار) ودخولها في إجراءات الاسترداد، بينما عوّضت Upbit بالكامل من أصولها الخاصة الأصول المتضررة المتبقية للمستخدمين البالغة 38.6 مليار وون كوري (ما يعادل 26.4 مليون دولار)، دون أن يتكبد المستخدمون خسارة مباشرة.
