- El Servicio de Supervisión Financiera (FSS) de Corea del Sur envió a Dunamu una carta de opinión de inspección, el inicio formal de un procedimiento sancionador.
- El expediente deriva del hackeo que sufrió Upbit el 27 de noviembre de 2025: 36 millones de dólares sustraídos en apenas 54 minutos.
- Upbit reembolsó a todos los usuarios afectados, rediseñó su arquitectura de billeteras y lanzó un sistema de rastreo on-chain con inteligencia artificial.
- La ley coreana de protección al usuario de activos virtuales carece de sanciones explícitas para ciberataques, un vacío que el regulador quiere cerrar en la próxima reforma.
El Servicio de Supervisión Financiera de Corea del Sur (FSS, por sus siglas en inglés) inició el proceso sancionador contra Dunamu, la empresa operadora del exchange Upbit, según informó Cointelegraph este 19 de julio de 2026. El regulador envió a la compañía una «carta de opinión de inspección», el paso que marca el inicio formal de un procedimiento sancionador por parte de las autoridades financieras del país.
El documento otorga a Dunamu la oportunidad de presentar alegaciones antes de que el supervisor notifique las sanciones propuestas, que por ahora no han trascendido. Cabe recordar que Upbit es el mayor exchange de Corea del Sur y una de las plataformas con más volumen de Asia, lo que convierte este expediente en un precedente seguido de cerca por toda la industria.
36 millones de dólares robados en 54 minutos
El origen del proceso es el ciberataque que golpeó a la plataforma el 27 de noviembre de 2025. En apenas 54 minutos, a partir de las 4:42 de la madrugada hora local, los atacantes sustrajeron unos 36 millones de dólares en criptoactivos, de los que las autoridades lograron congelar posteriormente una parte, en torno a 2.300 millones de wones.
Vale destacar que la gestión de la comunicación también está bajo la lupa: Upbit no anunció el incidente hasta el final del día, una vez concluido un evento corporativo relacionado con Naver Financial, su socio estratégico. Ese retraso alimentó las críticas sobre la transparencia de la plataforma en plena crisis.
Reembolso total y un rastreador on-chain con inteligencia artificial
La respuesta técnica de la compañía fue rápida. Upbit reembolsó la totalidad de los fondos a los usuarios afectados con cargo a sus propias reservas, rediseñó su arquitectura de billeteras y lanzó en diciembre de 2025 su «Onchain AI Tracer System», un sistema de rastreo con inteligencia artificial para seguir los fondos robados a través de la cadena.
En este contexto, el expediente del FSS no cuestiona tanto la reparación como la prevención: lo que se dirime es si las medidas de seguridad previas al ataque cumplían las exigencias del supervisor. La diferencia importa, porque de ella depende el alcance de las sanciones que puedan proponerse.
Una ley sin dientes para los ciberataques
El caso ha dejado al descubierto una paradoja legal. La Virtual Asset User Protection Act, la ley coreana de protección al usuario de activos virtuales, carece de disposiciones sancionadoras explícitas para los ciberataques, según recogió Cointelegraph. Las autoridades planean incorporar sanciones y mecanismos de compensación en la segunda fase de la Digital Asset Basic Act, la gran reforma cripto del país.
A ello se suma una lección que trasciende fronteras: ni siquiera los mayores exchanges son inmunes. La lista reciente es elocuente, desde el infiltrado norcoreano descubierto con acceso al código de MetaMask hasta el cierre de Summer.fi tras un exploit de 6 millones. La seguridad, y no el volumen, se está convirtiendo en la métrica que separa a las plataformas supervivientes.
Qué puede aprender el usuario hispanohablante
Para el inversionista de España y América Latina, el caso Upbit deja dos lecturas prácticas. La primera: operar en plataformas reguladas con historial de reembolso marca la diferencia cuando algo sale mal; el usuario de Upbit no perdió un won, algo impensable en un exchange opaco. La segunda: conviene revisar qué protecciones ofrece cada plataforma antes de depositar, un ejercicio que facilita la comparativa de exchanges de RigMineria y sus reviews en español. Para los fondos que no se negocian a diario, la retirada a una billetera fría sigue siendo la norma de oro.
Sin embargo, el desenlace del expediente coreano tendrá eco más allá de Seúl. Si el FSS impone sanciones duras pese al reembolso íntegro, el listón de seguridad exigible a los exchanges asiáticos subiría de golpe; si el proceso se diluye por los vacíos legales, la presión se trasladaría al legislador para acelerar la segunda fase de la reforma. En cualquiera de los dos casos, el mensaje a la industria ya está enviado: reembolsar no basta para cerrar la crisis.
¿Tienes información para nuestro equipo?
Si conoces una noticia o tienes una filtración, escríbenos de forma confidencial.
