Основные сведения
- Южная Корея готовит правила банковской ответственности для криптовалютных бирж, включая Upbit, которые обяжут их возмещать убытки клиентам, даже если они не виноваты.
- Этот шаг последовал за взломом Upbit, когда 104 миллиарда токенов на базе Solana были переведены на внешние кошельки менее чем за час.
- Регулирующие органы ссылаются на 20 системных сбоев, произошедших с 2023 года на крупнейших биржах, в результате которых пользователи потеряли более 5 миллиардов вон.
Взлом Upbit в ноябре 2025 года, когда злоумышленники всего за 54 минуты вывели 104 миллиарда токенов на базе Solana на сумму 30,1 миллиона вон, заставил сеульских регуляторов принять меры.
Комиссия по финансовым услугам (FSC) представила проект правил, согласно которым биржи будут нести строгую, по типу банковских, ответственность за потери пользователей независимо от их вины.
Взлом, о котором стало известно через несколько часов после того, как родитель Upbit компания Dunamu завершила слияние с Naver Financial, обнажил вопиющий пробел в нормативной базе.
Действующее законодательство ограничивает размер штрафов 5 млрд. вон ($3,4 млн.) и не предлагает обязательной системы компенсации, оставляя жертв в зависимости от добровольных выплат.
Поскольку компания Upbit контролирует примерно 80% годового объема криптоторговли в Южной Корее, составляющего $100 млрд, а в стране проживает 6,8 млн. активных криптоинвесторов, поправка FSC к Закону об электронных финансовых операциях призвана быстро закрыть эту брешь.
Для индустрии новые правила могут повысить операционные расходы на 20-30% и изменить конкуренцию среди платформ “большой пятерки” – Upbit, Bithumb, Coinone, Korbit и Gopax – и при этом наконец-то предоставить розничным трейдерам те же меры защиты, которыми они пользуются в традиционных банках.
Что на самом деле раскрыл инцидент с Upbit
Злоумышленники атаковали Upbit в ноябре этого года. Они переместили активы с горячих кошельков на внешние адреса менее чем за час.
Компания Upbit обнаружила взлом почти сразу, но ждала более шести часов, чтобы уведомить об этом Службу финансового надзора.
Законодатели позже связали эту задержку с одновременным закрытием сделки по слиянию Dunamu с Naver Financial, согласно отчету Форума позитивной политики Национальной Ассамблеи.
Это было не первое родео Upbit. С 2023 года биржа пережила шесть системных сбоев, которые затронули более 600 пользователей и принесли убытки в размере 3 миллиардов вон, свидетельствуют данные FSS.
За последние 33 месяца регуляторы зафиксировали 20 перебоев в работе пяти основных платформ, которые затронули 900 пользователей и 5 миллиардов вон.
Тем не менее, штрафы остались небольшими, не превышающими 5 миллиардов вон, а компенсации остались добровольными.
Предлагаемое исправление: банки как новый ориентир
Проект FSC, опубликованный в декабре, распространяет действие Закона об электронных финансовых операциях на поставщиков услуг виртуальных активов.
Биржи будут нести строгую ответственность. Любые потери от взломов, сбоев системы или ошибок влекут за собой автоматическое возмещение, без лишних вопросов. Именно так работают традиционные банки.
Дополнительные требования включают:
- Сообщайте о нарушениях в режиме реального времени в течение 30 минут
- Обязательный аудит ИТ-систем третьей стороной дважды в год
- Ежегодные планы инвестиций в безопасность, представляемые регулирующим органам
Штрафы могут вырасти до 3% от годового дохода, что составляет потенциальный удар в 300 миллионов долларов для Upbit с учетом его предполагаемого оборота в 10 миллиардов долларов в 2024 году.
Консультации с общественностью продлятся до 15 января 2026 г., а реализация намечена на второй квартал.
Разрушение рынка и доминирующее положение Upbit
Upbit по-прежнему обрабатывает примерно четыре из каждых пяти криптовалютных сделок в Корее. Ежедневные активные пользователи упали на 15% за неделю после взлома, с 2,5 до 2,1 миллиона, согласно аналитике Sensor Tower.
Объем торгов сразу же упал на 12%, но с тех пор стабилизировался на уровне 350 миллионов долларов в день. Слияние с Naver Financial дает Upbit более глубокие карманы и доступ к 200 миллионам пользователей LINE Pay по всей Азии, но оно также усиливает контроль со стороны регулирующих органов.
По оценкам отчета Корейской федерации банков за 2024 год, в краткосрочной перспективе расходы на обеспечение соответствия могут вырасти на 20-30% в масштабах всей отрасли, что потенциально увеличит разрыв между Upbit и более мелкими конкурентами.
Южная Корея не одинока. Режим MiCA ЕС уже требует полного резервирования и быстрого информирования об инцидентах. В октябре 2025 года Сингапур оштрафовал компанию DBS на 2,6 миллиона долларов за неоднократные перебои в работе.
Этот шаг Сеула просто приводит местные правила в соответствие с международными стандартами и ожиданиями 13% взрослого населения страны, которое сейчас торгует криптовалютами.
На данный момент компания Upbit восстановила все пострадавшие средства за счет страховки и резервов, а также увеличила покрытие холодного хранения до 95% активов.
