韓国金融監督院（FSS）は近日、Upbit 運営事業者の Dunamu に対し「検査意見書」を送達し、正式に行政処罰手続へ入った。これは、事件発生から約8か月、FSS が現場検査を開始してから約7か月後となる。金融監督院は Dunamu が「仮想資産利用者保護法」に違反したかどうかを審査しているが、同法には現状、ハッカー攻撃やシステム事故に対する直接的な制裁規定がなく、最終的な処罰の幅は不明だ。
Upbit 盗難事件の時系列記録：54分、445億ウォン、遅延公告をめぐる論争
2025 年 11 月 27 日 午前4時42分から5時36分にかけて、Upbit はハッカーに侵入され、約54分間にわたり、Solana ネットワーク関連資産の約1,000億枚のトークン、総額445億ウォン（約3,040万ドル）が外部ウォレットへ送金された。Dunamu は事件当日、Naver Financial と合併関連の活動を行っていたため、活動終了後にようやく被害を対外公告し、世論から「発表の遅れ」と批判された。
補償について：盗まれた445億ウォンのうち、26億ウォン（約178万ドル）は凍結され、回収（追及）手続に入っている。残る386億ウォン（約2,640万ドル）の利用者被害資産は、Upbit が自己資産で全額補償した。2025 年 12 月、Upbit はオンチェーン追跡システム「Onchain AI Tracer System」を導入し、盗難資金の流れを自動追跡して、後続の回収を支援する。
「検査意見書」の性質と行政処罰の完全な手続プロセス
「検査意見書」は、金融監督院が現場検査を完了した後に、対象企業へ送付する正式な書面であり、行政処罰手続の起点でもある。この書面の送達は、現場検査段階が終了したことを意味し、以後の処罰手続は以下の通りだ：
· Dunamu が申弁：検査結果について書面による説明を提出
· FSS が「制裁意見書」を発出：推奨する処罰水準を明記し、事前に被検査企業へ通知
· 制裁審議委員会の議決：金融監督院内部の委員会が審査
· 証券・先物委員会の議決
· 金融委員会の議決
· 最終処罰の決定：全手続完了後に正式に確定
現行法規の限界：「仮想資産利用者保護法」にはハッカー制裁の条項がない
本件で最大の変数となっているのは、「仮想資産利用者保護法」が利用者保護と不公平取引の取り締まりを中心としており、ハッカー攻撃やコンピューターシステム事故に対する直接の制裁条項が設けられていない点だ。したがって、Dunamu に重い処罰を科せるかどうかは依然として不透明だ。金融監督院の院長は昨年末、この件は「制裁の権限が相対的に限られている」が、「そのまま放置できる性質ではない」との見解を示していた。
韓国当局は、第二段階の立法「デジタル資産基本法」において、ハッカーやシステム事故に対する制裁および賠償条項を追加する計画だ。この件の処罰結果は、業界では韓国の規制当局による取引所のハッカー事件対応の指標事例として見られている。
Bithumb の並行調査と FSS の検査中断計画
韓国連合ニュース（聯合ニュース）によると、金融監督院はまた、Bithumb の「ビットコイン誤発行事故」についても現場検査を完了しており、法的審査が終了し次第、同様に行政処罰手続を開始するという。FSS は来週から 3 週間の検査中断期間に入り、8月中旬に検査業務を再開する。
背景として、Dunamu は 2025 年 11 月に KYC と反マネーロンダリングの不備により、韓国の金融情報機関（FIU）から 352 億ウォン（約 2,400 万ドル）の制裁金を科されていた。これは韓国の暗号資産史上最大規模の罰金だ。今回の盗難事件の処罰結果は、Naver と Dunamu の間の 99 億ドルの株式交換・合併買収案件の今後の進行にも影響を及ぼす可能性がある。
よくある質問
金融監督院が Dunamu に「検査意見書」を送達した後、次は何？
韓国の行政処罰手続によれば、次は Dunamu が検査結果について申弁すること。続いて金融監督院が、推奨する処罰水準を明記した「制裁意見書」を発出し、その後は制裁審議委員会、証券・先物委員会、金融委員会の順に段階的に議決し、最終的に処罰決定を確定する。報道時点では、最終的な処罰はまだ下されていない。
なぜ現行法規は、今回の Upbit ハッカー事件に対する制裁が比較的限られているの？
「仮想資産利用者保護法」は、利用者保護と不公平取引の取り締まりを主軸としており、ハッカー攻撃やコンピューターシステム事故に対する直接的な制裁条項は設けられていない。金融監督院の院長はこれまで「制裁の権限が相対的に限られている」と認めており、韓国当局は第二段階の「デジタル資産基本法」で関連条項を補う計画だ。
2025 年 11 月の Upbit 盗難事件が引き起こした最終損失はいくらで、利用者は補償を受けている？
盗難総額は 445 億ウォン（約 3,040 万ドル）。そのうち 26 億ウォン（約 178 万ドル）は凍結され、回収（追及）手続に入っている。残る 386 億ウォン（約 2,640 万ドル）の利用者被害資産は、Upbit が自己資産で全額補償するため、利用者に直接の損失は発生していない。
