La repressione antiriciclaggio in Corea del Sud entra in una nuova fase di sanzioni senzadent

La Corea del Sud sta riconsiderando il suo approccio alla governance delle risorse digitali dopo una serie di violazioni di dati e violazioni della conformità di alto profilo nel suo mercato delle criptovalute in rapida crescita.

Le autorità sospettano che il gruppo di hacker Lazarus, legato alla Corea del Nord, sia responsabile del furto di 32 milioni di dollari avvenuto il 28 novembre ai danni di Upbit, il più grande exchange di criptovalute della Corea del Sud. Si tratta del secondo attacco informatico per il gruppo contro Upbit, dopo il furto di circa 41 milioni di dollari nel 2019.

L'attacco informatico avviene mentre le autorità di regolamentazione della Financial Services Commission (FSC) si preparano alle riforme antiriciclaggio (AML) più aggressive dal 2008. I funzionari coreani hanno lanciato l'allarme: i criminali sfruttano le falle più velocemente di quanto i normali cittadini riescano a colmarle. La preoccupazione principale è che le criptovalute vengano utilizzate per evadere le tasse, riciclare fondi e spostare denaro al di fuori della visibilità normativa.

"L'amministrazione deldent Lee Jae Myung sta adottando un approccio più aggressivo alle normative sugli asset digitali", ha affermato So-Ye Yoon, avvocato specializzato in finanza presso lo studio legale DentOns Lee di Seul. "Le autorità di regolamentazione sembrano intenzionate a sottoporre i fornitori di asset virtuali a un controllo più rigoroso, in linea con l'amministrazione".

Milioni di violazioni riscontrate

L'autorità antiriciclaggio sudcoreana si sta preparando a sanzionare diverse importanti piattaforme di scambio di criptovalute dopo aver scoperto numerose lacune nelle misure di sicurezza antiriciclaggio. La Korean Financial Intelligence Unit (KoFIU) ha dichiarato di aver condotto ispezioni in loco per 18 mesi presso le principali piattaforme del paese, riscontrando milioni di violazioni delle normative.

Dunamu, l'operatore di Upbit, rischia una delle sanzioni più pesanti. Il 7 novembre, è stata colpita da una multa senzadentdi 25 milioni di dollari, legata a 8,6 milioni di violazioni delle norme sulla segnalazione delle transazioni. La KoFIU ha inoltredent5,3 milioni di carenze nei controlli di due diligence della clientela, 3,3 milioni di casi in cui le attività di trading sono state autorizzate a proseguire prima del completamento della verifica e 15 segnalazioni di attività sospette non segnalate.

KoFIU ha affermato che anche altri grandi exchange hanno registrato defisimili e potrebbero dover affrontare sanzioni, poiché l'ente regolatore si sta muovendo per rafforzare la supervisione del settore delle attività virtuali.

Zona grigia di ispezione

So-Ye Yoon ha affermato che le recenti ispezioni sui Virtual Asset Service Provider (VASP) rappresentano la prima volta in cui la KoFIU effettua ispezioni in loco su larga scala.

"Queste ispezioni sarebbero di routine per le istituzioni finanziarie tradizionali, ma i VASP non sono trattati come istituzioni finanziarie tradizionali secondo l'attuale regime normativo", ha affermato So-Ye.

Secondo So-Ye Yoon, potrebbe segnalare un tentativo più ampio di allineare le piattaforme di trading di criptovalute agli obblighi di governance e controllo del rischio delle banche e delle società di intermediazione mobiliare.

Scappatoie nelle regole di viaggio

La Corea del Sud ha inoltre deciso di colmare quella che i funzionari hanno definito una delle lacune più sfruttate del suo sistema. Si tratta di una falla che ha permesso ai criminali di suddividere i trasferimenti inferiori a un milione di won per eludere identdentdentdentdentdentdentdentdentper ogni transazione in criptovalute, indipendentemente dall'importo, ponendo di fatto fine all'anonimato dei micro-trasferimenti.

della KoFIU otterranno anche il potere di congelare i conti prima dell'approvazione del tribunale qualora sospettino che i fondi siano collegati a gravi reati. Si tratta di una misura che il governo ritiene necessaria per impedire che il denaro illecito scompaia oltre confine in pochi secondi.

Nell'ambito della revisione, la Corea del Sud prevede di bloccare l'accesso a quelli che definisce exchange di criptovalute esteri "ad alto rischio". Il 28 novembre, il presidente dell'FSC, Lee Ok-won, ha affermato che le norme nazionali hanno scarso effetto se gli utenti possono trasferire asset su piattaforme che operano al di fuori della portata normativa del Paese.

Gli enti regolatori esaminano attentamente l'autocustodia

Il dottor Louis Ko, CEO della startup Bitcoin Nonce Lab, ha affermato che i controlli dei nomi reali, la Travel Rule e il monitoraggio 24 ore su 24 stanno alzando l'asticella all'ingresso.

L'ultimo attacco informatico aggiunge ulteriore pressione a un settore sottoposto a un controllo più rigoroso. Gli obblighi antiriciclaggio per i VASP sono diventati significativamente più severi, al punto che i costi di conformità stanno mettendo in difficoltà gli exchange più piccoli, ha affermato il Dott. Ko.

"Piuttosto che evitare del tutto le criptovalute, molti utenti coreani stanno ricorrendo all'autocustodia come un modo per mantenere la sovranità sui propri asset senza essere vincolati da oneri di conformità centralizzati."

Ma l'agenzia delle entrate nazionale coreana sta pianificando di effettuare perquisizioni domiciliari per gli utenti sospettati di nascondere criptovalute offline. Le autorità coreane stanno trattando i depositi offline, tradizionalmente considerati "sicuri", come un obiettivo facilmente accessibile per le misure di controllo.

Riorganizzazione normativa

Il principale ente di regolamentazione finanziaria della Corea del Sud, la FSC, sta intraprendendo un'ambiziosa riorganizzazione interna. Prevede di riorganizzare il personale e di adeguare la propria struttura interna per migliorare l'efficienza operativa, in particolare per quanto riguarda i fornitori di asset virtuali.

L'FSC è responsabile della stabilità del mercato, promuove la politica finanziaria della Corea del Sud e dirige il Servizio di Vigilanza Finanziaria (FSS). A settembre, è sopravvissuto per un soffio alla spinta dell'amministrazione Lee a consolidare l'FSC e l'FSS, dopo aver criticato la mancanza di trasparenza nei mercati azionari coreani.

Secondo fonti locali, l'FSC ha dichiarato che il suo carico di lavoro è aumentato, mentre le restrizioni di bilancio impediscono l'assunzione di nuovo personale. La revisione, il cui completamento è previsto per aprile del prossimo anno, ne riprogetterà la struttura e ridistribuirà il personale nel tentativo di fare di più con meno.

Più specificamente, si prevede di semplificare le operazioni, spostare le responsabilità e riorganizzare i dipartimenti per migliorare la supervisione.

"L'FSC ha circa 342 dipendenti. È un numero relativamente piccolo per un'agenzia responsabile delle politiche, e deve anche occuparsi di tutte queste questioni", ha affermato So-Ye Yoon, avvocato specializzato in finanza presso lo studio legale DentOns Lee di Seul.

Per Seul, il messaggio è chiaro: le risorse digitali non sono più solo un prodotto finanziario, ma una questione di sicurezza nazionale che il governo non può più lasciare incustodita.