Otoritas Pengawas Keuangan Korea (FSS) baru-baru ini menyerahkan “surat pendapat pemeriksaan” kepada operator Upbit, Dunamu, sehingga secara resmi memasuki proses penegakan sanksi administratif. Ini sudah mendekati 8 bulan sejak kasus terjadi, dan sekitar 7 bulan sejak FSS memulai pemeriksaan di lokasi. FSS sedang meninjau apakah Dunamu melanggar Undang-Undang Perlindungan Pengguna Aset Virtual, namun undang-undang tersebut saat ini tidak memiliki ketentuan sanksi langsung untuk serangan peretas maupun insiden sistem, sehingga besaran sanksi pada akhirnya masih belum diketahui.
Catatan peristiwa kasus pencurian dana Upbit: 54 menit, 44,5 miliar won Korea, dan kontroversi pengumuman yang tertunda
Pada 27 November 2025 pukul 04.42 hingga 05.36 dini hari, Upbit disusupi peretas selama sekitar 54 menit. Sekitar 100 miliar token aset dari rangkaian jaringan Solana dipindahkan ke dompet eksternal, dengan nilai total 44,5 miliar won Korea (sekitar 30,4 juta dolar AS). Dunamu pada hari kejadian sedang mengadakan kegiatan terkait proses merger dengan Naver Financial; perusahaan baru mengumumkan peretasan kepada publik setelah acara selesai, sehingga mendapat kritik publik atas “keterlambatan pengungkapan”.
Untuk kompensasi: dari 44,5 miliar won Korea yang dicuri, 2,6 miliar won (sekitar 1,78 juta dolar AS) telah dibekukan dan masuk proses penagihan kembali; sisanya 38,6 miliar won (sekitar 26,4 juta dolar AS) berupa aset pengguna yang terdampak dikompensasikan penuh oleh Upbit menggunakan aset perusahaan sendiri. Pada Desember 2025, Upbit meluncurkan sistem pelacakan on-chain Onchain AI Tracer System untuk secara otomatis menelusuri aliran dana hasil pencurian guna membantu pemulihan berikutnya.
Sifat “surat pendapat pemeriksaan” dan alur lengkap proses sanksi administratif
“Surat pendapat pemeriksaan” adalah dokumen resmi yang diserahkan FSS kepada perusahaan yang diperiksa setelah menyelesaikan pemeriksaan di lokasi. Penyerahan dokumen ini menandai berakhirnya tahap pemeriksaan di lokasi, sementara proses sanksi berikutnya adalah sebagai berikut:
- Dunamu mengajukan pembelaan: menyerahkan penjelasan tertulis atas hasil pemeriksaan
- FSS mengeluarkan “surat pendapat sanksi”: berisi rekomendasi level/tingkat sanksi, dengan pemberitahuan terlebih dahulu kepada perusahaan yang diperiksa
- Keputusan rapat komite peninjau sanksi: peninjauan oleh komite internal di dalam FSS
- Keputusan rapat Komisi Sekuritas dan Futures
- Keputusan rapat Dewan Keuangan
- Keputusan final tentang sanksi: setelah seluruh proses selesai, sanksi ditetapkan secara resmi
Keterbatasan regulasi yang berlaku: Undang-Undang Perlindungan Pengguna Aset Virtual tidak menetapkan ketentuan sanksi untuk peretasan
Variabel terbesar dalam kasus ini adalah bahwa Undang-Undang Perlindungan Pengguna Aset Virtual berfokus pada perlindungan pengguna dan penindakan transaksi yang tidak adil, namun tidak menetapkan ketentuan sanksi langsung untuk serangan peretas maupun insiden sistem komputer. Karena itu, masih belum jelas apakah Dunamu bisa dikenai hukuman berat. Kepala FSS pada akhir tahun lalu pernah menyatakan bahwa kasus ini “relatif terbatas dari sisi kewenangan untuk memberi sanksi”, tetapi “bukan berarti boleh dibiarkan begitu saja”.
Pihak berwenang Korea telah merencanakan, dalam tahap kedua legislasi Undang-Undang Dasar Aset Digital, untuk menambahkan ketentuan mengenai sanksi dan kompensasi terkait peretas serta insiden sistem. Hasil sanksi dalam kasus ini dipandang industri sebagai contoh kasus penanda untuk bagaimana regulator Korea menangani insiden peretasan bursa.
Pemeriksaan paralel Bithumb dan rencana penghentian sementara pemeriksaan FSS
Menurut laporan Yonhap, FSS juga telah menyelesaikan pemeriksaan di lokasi terhadap “insiden pengeluaran bitcoin yang keliru” pada Bithumb. Setelah peninjauan hukum selesai, proses sanksi administratif juga akan diaktifkan. FSS mulai minggu depan masuk masa jeda pemeriksaan selama 3 pekan, dengan pemeriksaan kembali dilanjutkan pada pertengahan Agustus.
Dari sisi latar belakang, Dunamu baru saja pada November 2025 dikenai denda terbesar dalam sejarah kripto Korea sebesar 352 miliar won (sekitar 24 juta dolar AS) oleh unit informasi keuangan Korea (FIU) karena kekurangan pada KYC dan anti pencucian uang. Hasil sanksi dalam kasus pencurian dana ini juga dapat memengaruhi kelanjutan proses merger dan akuisisi pertukaran saham antara Naver dan Dunamu senilai 9,9 miliar dolar AS.
Pertanyaan yang sering diajukan
Setelah FSS menyerahkan “surat pendapat pemeriksaan” kepada Dunamu, langkah berikutnya apa?
Berdasarkan prosedur penegakan sanksi administratif Korea, langkah berikutnya adalah Dunamu mengajukan pembelaan atas hasil pemeriksaan. Setelah itu, FSS akan mengeluarkan “surat pendapat sanksi” yang memuat level sanksi yang direkomendasikan. Selanjutnya, keputusan diputuskan berlapis melalui komite peninjau sanksi, Komisi Sekuritas dan Futures, dan Dewan Keuangan, baru kemudian keputusan sanksi ditetapkan. Hingga saat laporan dibuat, sanksi final belum diputuskan.
Mengapa regulasi yang berlaku relatif terbatas dalam memberi sanksi untuk insiden peretasan Upbit ini?
Undang-Undang Perlindungan Pengguna Aset Virtual berfokus pada perlindungan pengguna dan penindakan transaksi yang tidak adil, dan tidak menetapkan ketentuan sanksi langsung yang ditujukan pada serangan peretas atau insiden sistem komputer. Kepala FSS sebelumnya mengakui bahwa “kewenangan untuk memberi sanksi relatif terbatas”, dan pihak berwenang Korea berencana menambahkan ketentuan terkait dalam Undang-Undang Dasar Aset Digital tahap kedua.
Berapa kerugian akhir akibat kasus pencurian dana Upbit pada November 2025, dan apakah pengguna menerima kompensasi?
Total dana yang dicuri adalah 44,5 miliar won (sekitar 30,4 juta dolar AS). Di antaranya 2,6 miliar won (sekitar 1,78 juta dolar AS) telah dibekukan dan masuk proses penagihan kembali; sisa 38,6 miliar won (sekitar 26,4 juta dolar AS) berupa aset pengguna yang terdampak dikompensasikan penuh oleh Upbit menggunakan aset perusahaan sendiri, sehingga pengguna tidak mengalami kerugian langsung.
