La Corée du Sud a officiellement engagé une procédure de sanction contre Dunamu, l’opérateur de l’exchange Upbit, à la suite d’un piratage de 44,5 milliards de wons (29,6 millions de dollars), selon l’agence Yonhap. L’incident, survenu en novembre 2025, confronte le régulateur à un vide juridique : la loi actuelle ne prévoit pas de sanction directe pour un défaut de cybersécurité.
Au programme
- 44,5 milliards de wons dérobés : Upbit a intégralement remboursé les victimes (PANews)
- La FSS lance une procédure disciplinaire malgré l’absence d’infraction caractérisée
- La décision finale dépendra d’un vote de la Commission des services financiers
Pourquoi la FSS sanctionne-t-elle Upbit un an après le hack ?
La Financial Supervisory Service (FSS), gendarme financier sud-coréen, a transmis le 19 juillet 2026 une inspection formelle à Dunamu, enclenchant une procédure disciplinaire. L’enquête visait à déterminer si la plateforme avait enfreint la loi sur la protection des utilisateurs d’actifs virtuels.
La difficulté est purement juridique. Le texte, entré en vigueur en 2024, prévoit des pénalités pour manipulation de marché ou défaut de déclaration, mais reste muet sur les défaillances techniques. La FSS elle-même reconnaît qu’aucune clause ne couvre explicitement un piratage informatique. Cette situation rappelle l’affaire Coinbit, suspendue pour fraude en 2020, où le régulateur avait déjà dû composer avec un cadre légal incomplet.
Dunamu affirme avoir gelé 2,6 milliards de wons et compensé intégralement les pertes des utilisateurs, soit l’équivalent de 38,6 milliards de wons puisés sur ses fonds propres. Ce remboursement rapide pourrait jouer en faveur de l’opérateur lors de l’examen final du dossier.
« La FSS prévoit de notifier à Dunamu un avis préalable de sanction. Le niveau final des pénalités sera déterminé après délibérations du Comité d’examen des sanctions, de la Commission des valeurs mobilières et de la Commission des services financiers. », PANews
Quels recours avait Dunamu après l’attaque de novembre 2025 ?
La réponse technique de l’exchange a été rapide. Dunamu a procédé au gel des adresses identifiées, récupérant une fraction des actifs, et annoncé le remboursement complet des clients victimes. Cette stratégie de compensation immédiate est devenue un standard depuis le hack de 50 millions de dollars chez Radiant Capital, également attribué à des acteurs nord-coréens.
L’absence de poursuite pénale directe contraste avec la première arrestation pour rug pull sur DEX en Corée du Sud en 2025. Dans ce cas, la justice avait ciblé des individus, tandis qu’ici la procédure vise la responsabilité de l’opérateur de plateforme.
Le couperet réglementaire pour les exchanges coréens se resserre. Le pays applique une tolérance zéro depuis l’affaire Coinbit. Contrairement à l’interdiction d’ICO maintenue depuis 2017, la question ici n’est pas une restriction d’activité mais une exigence de sécurité informatique.
Quel impact pour la régulation crypto en Corée du Sud ?
L’affaire Upbit pourrait précipiter une révision législative. La taxe crypto de 22 % confirmée pour janvier 2027 montre que Séoul ne freine pas la régulation du secteur. Le vide juridique actuel expose les utilisateurs : un exchange n’est pas formellement contraint de renforcer ses infrastructures sous peine de sanctions administratives dissuasives.
L’enquête parallèle ouverte par la Corée du Sud sur Polymarket pour jeux illégaux témoigne de l’activisme des autorités. La Commission des services financiers pourrait profiter du dossier Dunamu pour proposer un amendement intégrant la cybersécurité dans la loi utilisateur.
L’issue dépendra du vote final. Dunamu reste l’opérateur dominant en Corée avec Upbit. Une sanction lourde : retrait partiel de licence ou amende proportionnelle au chiffre d’affaires : créerait un précédent. Une simple recommandation, en revanche, soulignerait l’impuissance temporaire du régulateur, un scénario comparable au piratage du site Bitcoin.org où l’absence de cadre clair avait compliqué les suites judiciaires.
À retenir
La FSS a notifié Dunamu d’une sanction pour le hack de 44,5 milliards de wons, mais le cadre légal sud-coréen ne prévoit pas de pénalité directe pour les failles de sécurité des exchanges. Dunamu a intégralement dédommagé ses clients. La décision finale reviendra à la Commission des services financiers dans les prochaines semaines, et pourrait dicter le futur standard de responsabilité des plateformes crypto en Corée.
Questions fréquentes
Quel est le montant exact du hack subi par Upbit en novembre 2025 ?
Le piratage a porté sur 44,5 milliards de wons, soit environ 29,6 millions de dollars. Dunamu a gelé 2,6 milliards de wons et intégralement remboursé les utilisateurs affectés en puisant 38,6 milliards de wons sur ses fonds propres.
La FSS peut-elle imposer une amende à Upbit malgré l’absence de texte spécifique ?
Juridiquement, la loi sur la protection des utilisateurs d’actifs virtuels ne couvre pas explicitement les failles de cybersécurité. La FSS a néanmoins transmis un avis préalable de sanction, et le niveau final des pénalités dépendra d’un vote en cascade de plusieurs commissions financières.
Quel précédent cette affaire crée-t-elle pour les autres exchanges coréens ?
Si une sanction lourde est prononcée, elle établira un standard de responsabilité technique contraignant pour tous les CASP sud-coréens. En cas de simple recommandation, le vide juridique persistera jusqu’à un éventuel amendement législatif.
-
ÉCONOMIE & MACROPCE : l'inflation core stagne à 3,3 %, la Fed attendue
