I regolatori sudcoreani stanno spingendo per l’introduzione di rigide norme di responsabilità oggettiva a carico degli exchange di criptovalute, a seguito di un incidente di hacking da 28 milioni di dollari presso Upbit, il più grande exchange del paese.
La Financial Services Commission includerà queste misure nella sua successiva legislazione per gli asset virtuali.
SponsoredLa regolamentazione TradFi si applica poiché quella attuale è insufficiente
La responsabilità oggettiva è un principio legale che richiede il risarcimento senza necessità di dimostrare negligenza o condotta illecita. Le vittime ricevono risarcimenti rapidi e prevedibili senza l’onere di provare chi sia stato responsabile. Questo approccio è comunemente applicato agli incidenti stradali e alle attività industriali pericolose.
Secondo le norme proposte, gli exchange devono risarcire gli utenti per perdite da hacking o guasti del sistema. La responsabilità si applica indipendentemente dalla colpa della società, a meno che gli utenti abbiano agito con grave negligenza. Questo rispecchia le normative del paese che governano le istituzioni finanziarie tradizionali secondo l’Electronic Financial Transactions Act.
Attualmente, gli exchange di crypto sono al di fuori della giurisdizione dell’Atto. Questo crea una lacuna normativa, lasciando gli investitori senza protezione legale. Il recente incidente di Upbit ha evidenziato questa vulnerabilità, suscitando richieste urgenti di riforma.
SponsoredIl Governatore Lee Chan-jin del Financial Supervisory Service ha riconosciuto la lacuna in una recente conferenza stampa. Ha dichiarato che la sicurezza dei sistemi è il lifeline dei mercati degli asset virtuali. La legislazione di Fase 2 rafforzerà notevolmente queste protezioni.
I dati rivelano l’intera portata del problema. Tra il 2023 e settembre 2025, cinque principali exchange hanno segnalato 20 incidenti IT. Oltre 900 utenti hanno subito danni combinati superiori a 29 milioni di dollari.
Solo Upbit ha rappresentato sei incidenti che hanno colpito 616 utenti. Bithumb ha segnalato quattro incidenti che hanno colpito 326 utenti. Coinone ha subito tre incidenti, colpendo 47 utenti.
Upbit rivela debolezze regolamentari
La violazione di Upbit ha rivelato grandi debolezze nel quadro di supervisione sulle crypto in Corea. Cento miliardi di monete sono state trasferite in meno di un’ora, evidenziando come i mercati degli asset digitali in rapida crescita possano subire perdite massicce in tempi molto brevi quando si verificano attacchi.
Secondo i dati presentati dal FSS al Comitato di Politica Nazionale dell’Assemblea Nazionale, l’hack di Upbit si è verificato dalle 4:42 alle 5:36 del 27 novembre KST, durando 54 minuti. Durante questo periodo, 24 tipi di monete basate su Solana, per un totale di circa 104.064.700.000 unità, del valore di circa 44,5 miliardi di won, sono state inviate a wallet esterni, significando che circa 32 milioni di monete, o circa 13,7 milioni di won, sono state sottratte ogni secondo.
Nonostante le perdite significative, i regolatori non hanno trovato una base legale per penalizzare gli exchange. Secondo la legislazione vigente, inclusa la Virtual Asset User Protection Act emanata l’anno scorso, è difficile ritenere direttamente responsabili i fornitori di servizi di asset virtuali per simili hack, perciò le autorità finanziarie stanno valutando opzioni per colmare questa lacuna normativa.
Standard e sanzioni più severe in arrivo
La nuova legislazione richiederà alle imprese crypto di soddisfare gli stessi standard di sicurezza delle istituzioni finanziarie tradizionali. Gli exchange devono mantenere un personale adeguato, strutture e un’infrastruttura IT solida. I piani tecnologici annuali devono essere presentati ai regolatori per la revisione.
Le sanzioni aumenteranno drasticamente nel nuovo quadro proposto. Le multe attuali sono limitate a circa 3,5 milioni di dollari. Gli emendamenti proposti potrebbero consentire multe fino al 3% dei ricavi annuali.
Gli osservatori del settore si aspettano un’azione legislativa rapida. Il partito al governo ha segnalato un forte sostegno alle misure di protezione degli investitori. Gli exchange si stanno ora preparando con strategie di conformità in vista dei cambiamenti normativi.