Güney Kore Regülatöründen Upbit'e Ağır Darbe: 36 Milyon Dola

Güney Kore'nin finansal denetim otoritesi olan Financial Supervisory Service (FSS), kripto para piyasasının devlerinden Upbit'in işletmecisi Dunamu'ya karşı resmi yaptırım sürecini başlattı. Karar, borsanın geçtiğimiz Kasım ayında yaşadığı 36 milyon dolarlık siber saldırı sonrası sergilediği şeffaflık eksikliğine dayanıyor.

Şeffaflık Krizi ve İletişim Zafiyeti

Söz konusu yaptırım süreci, Upbit'in 27 Kasım tarihinde gerçekleşen ve yaklaşık 54 dakika süren siber saldırıyı duyurmakta geç kalmasıyla tetiklendi. Yerel medya raporlarına göre borsa, saldırıyı ancak Naver Financial ile ilgili kurumsal bir birleşme süreci tamamlandıktan sonra kamuoyuna duyurdu.

Mevzuat Boşluğu ve Yeni Düzenleme Sinyalleri

Denetleyici kurum, mevcut Sanal Varlık Kullanıcıyı Koruma Yasası'nın siber saldırılar ve bilgisayar sistemi ihlalleri konusunda doğrudan yaptırım maddeleri içermemesinden kaynaklanan bir yasal boşlukla karşı karşıya. Otoriteler bu açığı kapatmak için şu adımları planlıyor:

■Dijital Varlık Temel Yasası'nın ikinci aşamasına siber saldırı yaptırımlarının eklenmesi.

■Hack olayları için zorunlu tazminat hükümlerinin getirilmesi.

■Sistem hatalarına yönelik ağırlaştırılmış cezai müeyyideler.

Upbit'in Zarar Telafi ve Altyapı Hamleleri

Saldırı sonrası Upbit, operasyonel güvenliği sağlamak ve kullanıcı kaybını önlemek adına şu önlemleri aldığını açıkladı:

■Yaklaşık 2,3 milyar won ($1,5 milyon) değerinde fon donduruldu.

■Etkilenen müşterilere yapılacak ödemelerin borsanın kendi bilanço varlıklarından karşılanacağı taahhüt edildi.

■Çalınan fonların izini sürmek amacıyla Onchain AI Tracer System adlı otomatik bir takip servisi geliştirildi.

Borsaların "güvenlik" söylemlerinin arkasındaki operasyonel riskler ve likidite yönetimi genellikle göz ardı ediliyor. Upbit gibi devlerin, siber saldırı sonrası şeffaflığı bir "kurumsal birleşme" takvimine göre ayarlamaya çalışması, piyasa güvenini sarsan tipik bir manipülatif davranıştır. Teknoloji iyileştirme vaatleri, arz-talep dengesini değil, sadece operasyonel risk yönetimini kurtarmaya yöneliktir. Bu tür sızıntılar, merkezi borsaların sistemik risk taşıdığının en somut kanıtıdır.