Upbit hack olayı için resmi yaptırım süreci başladı: Güney Kore’den kripto borsalarına siber güvenlik sınavı

Koreli kripto para borsası Upbit’in işletmecisi Dunamu hakkında, geçen yıl yaşanan büyük ölçekli siber saldırı sonrası ‘resmi’ yaptırım süreci resmen başladı. Güney Kore Finansal Denetleme Servisi(FSS), ‘36 milyon dolarlık Upbit hacklenmesi’ olayıyla bağlantılı olarak şirkete sahaya dayalı denetim sonucunda hazırlanan görüş yazısını gönderdi. Bu adım, finans otoritesinin Dunamu’ya yönelik olası ‘idari yaptırım’ kararına giden sürecin ilk aşaması anlamına geliyor.

13’ünde (yerel saatle), Yonhap News’e göre, Finansal Denetleme Servisi kısa süre önce Dunamu’ya bir ‘denetim görüş raporu’ iletti. Bu rapor, finansal otoritenin yaptırım kararına geçmeden önce şirketle tespitlerini paylaşmasına ve şirketten yazılı savunma talep etmesine imkân tanıyan resmi bir prosedür. Savunma sürecinin ardından kurumun, Dunamu’ya yönelik ‘ön yaptırım bildirimi’ göndermesi bekleniyor.

Upbit hacklenmesi 27 Kasım 2025’te (yerel saatle) sabah 04.42’de başladı ve yaklaşık 54 dakika sürdü. Bu sürede yaklaşık 36 milyon dolar tutarında kripto varlığın borsadan sızdırıldığı bildirildi. ‘Upbit hack saldırısı’ olarak anılan olayda çalınan varlıkların türü ve nihai akıbeti konusunda net kamu bilgisi sınırlı kalırken, borsanın olayı kamuoyuna duyurma zamanlaması ayrıca tartışma yarattı. Upbit yönetimi, internet devi Naver Financial ile ilgili birleşme odaklı kurumsal sürecin tamamlanmasının ardından saldırıyı kamuoyuna açıklayınca, ‘gecikmeli açıklama’ ve ‘yatırımcıyı zamanında bilgilendirmeme’ eleştirileri gündeme geldi. ‘yorum’ (Piyasada, siber saldırının borsa fiyatlaması ve kullanıcı güveni üzerindeki etkisinin bu gecikme nedeniyle daha da karmaşık hale geldiği değerlendiriliyor.)

Finansal otorite, bu vakanın ‘Sanal Varlık Kullanıcı Koruma Yasası’ kapsamında bir ihlal oluşturup oluşturmadığını inceliyor. Ancak mevcut düzenleme setinde, doğrudan ‘siber saldırı’ ve ‘bilgisayar korsanlığı’na yönelik ayrıntılı yaptırım maddelerinin sınırlı kaldığı vurgulanıyor. Bu boşluk nedeniyle hükümet, hazırladığı ‘Dijital Varlık Temel Yasası’ ikinci aşama mevzuat paketinde ‘hack saldırıları’ ve ‘altyapı/BT kaynaklı hizmet kesintileri’ için daha net yaptırım ve tazmin mekanizmaları eklemeye hazırlanıyor. Otoritenin hedefi, büyük borsaların siber güvenlik yatırımlarını zorunlu ve denetlenebilir hale getirmek, ayrıca saldırı sonrası kullanıcı kayıplarının telafisi konusunda standartlar belirlemek.

Upbit yönetimi, olayın hemen ardından yaklaşık 2,3 milyar won tutarında kripto varlığı dondurduklarını açıkladı. Şirket, ‘haklanan Upbit fonları’ nedeniyle zarar gören kullanıcıların tamamını kendi öz kaynaklarıyla ‘eksiksiz’ tazmin etme taahhüdü verdi. Ayrıca saldırı sonrası cüzdan mimarisinin baştan aşağı yenilendiği, etkilenen tüm cüzdanlardaki varlıkların yeni yapıya taşındığı belirtildi. Upbit, geçen yıl Aralık ayında yaptığı bir duyuruyla, çalınan fonların blok zinciri üzerindeki transfer hareketlerini gerçek zamanlı izlemek amacıyla geliştirdiği ‘zincir üstü yapay zeka izleyici sistemi (on-chain AI tracer)’ ile siber olaylara daha hızlı tepki verebileceğini savundu.

CoinMarketCap verilerine göre Upbit, ‘spot kripto para borsaları’ arasında hâlâ üçüncü sıradaki yerini koruyor. Bu nedenle Finansal Denetleme Servisi’nin başlattığı son yaptırım süreci, yalnızca ‘tekil bir Upbit hack olayı’ olarak görülmüyor. Sürecin, Güney Kore’de faaliyet gösteren büyük borsaların ‘siber güvenlik yükümlülüğü’, ‘açıklama ve bilgilendirme sorumluluğu’ ve ‘kullanıcı varlıklarını koruma standardı’ açısından nerede konumlandırılacağını gösterecek bir ‘sınav’ olması bekleniyor. ‘yorum’ (Kararın sertliği, hem yerel regülasyonların küresel borsa standartlarına ne kadar yaklaşacağını hem de Koreli platformların uluslararası itibarını doğrudan etkileyebilir.)