Governo coreano busca aumentar a responsabilidade das exchanges após hack na Upbit

O governo da Coreia do Sul anunciou planos de aumentar as responsabilidades das exchanges de criptomoedas após o recente ataque que afetou a Upbit. O governo coreano busca impor regras de compensação sem culpa de nível bancário às exchanges, observando que o desenvolvimento foi impulsionado pela violação.

De acordo com observadores do mercado, o novo desenvolvimento também será resultado da falta de um quadro regulatório na indústria de ativos digitais do país. Com a mudança, as exchanges de criptomoedas seriam tratadas da mesma forma que as finanças tradicionais, com o governo coreano aplicando o mesmo rigor em conformidade, padrões de proteção ao consumidor e diretrizes regulatórias gerais para a indústria de criptomoedas da Coreia.

Governo coreano quer melhorar a supervisão na indústria de criptomoedas

De acordo com os relatórios, a Comissão de Serviços Financeiros (FSC) está analisando disposições que exigirão que provedores de ativos virtuais ou exchanges coreanas compensem os usuários por perdas causadas por hacks ou falhas no sistema. O novo desenvolvimento ocorre independentemente de a exchange ser culpada. Este padrão de não culpa é atualmente aplicado a empresas financeiras e empresas de pagamentos eletrônicos sob a lei que rege as transações financeiras.

O novo desenvolvimento, de acordo com o relatório, foi impulsionado pelo incidente de hack de 27 de novembro envolvendo a Upbit. O incidente viu mais de 104 bilhões de tokens baseados em Solana, que valiam aproximadamente 44,5 bilhões de won ($30,1 milhões), serem movidos para carteiras externas em minutos. Os golpistas roubaram vários tokens, incluindo Bonk, Solana, Pudgy Penguins e o token oficial de Trump. No entanto, apesar da violação, a exchange enfrentou poucas ou nenhuma penalidade.

Isso ocorre porque os reguladores não podem ordenar que a exchange compense as vítimas do hack sob a lei atual. Com a nova atualização, a FSC terá o poder de tornar as exchanges de criptomoedas responsáveis por compensar as vítimas, seguindo as mesmas obrigações que as entidades financeiras enfrentam se se tornarem vítimas de hacks ou falhas no sistema. A medida também ocorre em meio a várias falhas no sistema em todo o setor de criptomoedas.

Legisladores prestes a lançar rascunho de regulamentos atualizados

Nos dados submetidos pela Serviço de Supervisão Financeira (FSS) aos legisladores, as cinco principais exchanges coreanas de criptomoedas, Upbit, Bithumb, Coinone, Korbit e Gopax, registraram um total de 20 falhas no sistema de 2023 até setembro de 2025. Os incidentes afetaram mais de 900 usuários, com um total de 5 bilhões de won registrados como perdas decorrentes dos incidentes. A Upbit foi responsável por seis dos incidentes, com mais de 600 vítimas afetadas, resultando em perdas combinadas de 3 bilhões de won.

Alegislação projetada deve incluir requisitos que fortaleçam a segurança, incluindo planos obrigatórios de infraestrutura de segurança de TI, penalidades significativamente mais fortes e padrões atualizados para sistemas e pessoal. Os legisladores estão atualmente analisando uma revisão que permitiria às empresas pagar multas de até 3% de sua receita anual por incidentes de hacking em exchanges de criptomoedas, os mesmos padrões que as instituições financeiras tradicionais seguem.

Atualmente, a multa máxima para exchanges de criptomoedas é limitada a 5 bilhões de won. Enquanto isso, o incidente da Upbit também levantou questões relacionadas ao atraso no reporte. De acordo com os relatórios, o hack foi detectado por volta das 5h da manhã de 27 de novembro, mas a Upbit falhou em reportar isso à FSS até as 10h58, uma diferença de seis horas. Como resultado, alguns legisladores coreanos afirmaram que a exchange deliberadamente reteve a informação até após a conclusão de uma fusão programada da Dunamu e da Naver Financial.

Como resultado, a FSS está analisando a violação, mas os relatórios notaram que a exchange pode não ser sancionada pesadamente. O governador da FSS, Lee Chan-Jin, destacou a seriedade dos incidentes e os limites da supervisão atual. “O hacking não é algo que possamos ignorar. No entanto, a supervisão regulatória claramente tem limites na imposição de penalidades”, disse ele.