韩国金融监督院已向 Upbit 运营商、母公司 Dunamu 送达“检查意见书”，针对去年 11 月 Upbit 445 亿韩元被盗案的行政处罚程序正式启动。根据韩联社周日报道，这也意味着监管部门对该案的现场检查已暂告一段落，后续将进入申辩与审议流程。
被盗案发生近 8 个月后，问责程序进入下一阶段
距离 Upbit 遭黑客攻击已过去近 8 个月，韩国监管方面终于迈出实质性一步。韩联社称，金融监督院（FSS）近日向 Dunamu 送达检查意见书，这份文件是完成检查后交付受检公司的正式文书，也被视为行政处罚程序的起点。
按照流程，Dunamu 需先就检查结果提出申辩。此后，金融监督院会再向公司发送载明处罚水位的“制裁意见书”，接着还要经过制裁审议委员会、证券期货委员会以及金融委员会审议，最终处罚结果才会确定。
也就是说，目前真正的处罚决定尚未出炉，但程序已正式上路。
案情回顾：54 分钟内转出 445 亿韩元资产
根据报道，2025 年 11 月 27 日凌晨 4 时 42 分至 5 时 36 分，Upbit 遭黑客入侵约 54 分钟。期间，Solana 网络系列资产约 1,000 亿颗代币被转出至外部钱包，总值 445 亿韩元，约合 3,040 万美元。
事件发生当天，Dunamu 正与 Naver Financial 举行并购相关活动。公司在活动结束后才对外公布被盗消息，因此受到“延迟披露”的批评。
已冻结 26 亿韩元，其余损失由 Upbit 全额赔付
赔付方面，Upbit 此前公告称，被盗的 445 亿韩元中，已有 26 亿韩元进入冻结和追讨程序，约合 178 万美元。其余用户受损资产 386 亿韩元，约合 2,640 万美元，已由 Upbit 以自有资产全额补偿。
在后续处置上，Upbit 除了修补钱包架构，也在 2025 年 12 月推出链上追踪系统 Onchain AI Tracer System，用于自动追踪被盗资金流向，并协助后续回收。
现行法律对黑客事件缺少直接罚则
这起案件当前最大的变量，在于监管最终能处罚什么、又能处罚到什么程度。
金融监督院一直在审视 Upbit 是否违反《虚拟资产用户保护法》。不过，该法重点放在用户保护与打击不公平交易，对黑客攻击和计算机系统事故并没有直接制裁规定，因此是否能够对 Dunamu 作出重罚，目前仍不明确。
报道提到，韩国当局已计划在第二阶段立法《数字资产基本法》时，补上针对黑客事件与系统事故的制裁及赔偿条款。金融监督院院长在去年底也曾表态，此案在“制裁权限上相对有限”，但“不是可以就这样放过的性质”。
在这种情况下，Dunamu 最终面临的处罚结果，可能成为韩国监管部门处理交易所被黑客攻击事件的一个指针案例。
Bithumb 案件也在推进，FSS下周起进入检查休止期
除 Upbit 外，韩联社还指出，金融监督院也已完成对 Bithumb“比特币误发放事故”的检查。待法律检视完成后，该案同样会启动处罚程序。
另据报道，金融监督院将从下周起进入为期 3 周的检查休止期，并在 8 月中旬恢复检查工作。
Dunamu此前已因KYC与反洗钱问题被罚 352 亿韩元
值得注意的是，Dunamu 在 2025 年 11 月已因 KYC 与反洗钱缺失，遭金融情报单位（FIU）处罚 352 亿韩元，约合 2,400 万美元。这一罚单被称为韩国加密货币史上金额最高的罚单。
报道还提到，Upbit 被盗案后续处罚结果，也将牵动 Naver 与 Dunamu 之间 99 亿美元换股并购案的后续进程。