距离Upbit遭黑已过去近8个月，韩国监管的问责行动终于迈出实质的第一步。据韩联社周日报导，金融监督院(FSS)近日已向Upbit营运商Dunamu送达「检查意见书」，代表对这起窃币案的现场检查告一段落，正式进入行政处罚程序。
先回顾案情：2025年11月27日凌晨4时42分至5时36分，韩国最大加密货币交易所Upbit遭黑客入侵约54分钟，Solana网络系列资产约1,000亿颗代币、总值445亿韩元(约3,040万美元)被转出至外部钱包。
更令舆论不满的是，事发当天Dunamu正与Naver Financial举行合并相关活动，公司直到活动结束后才对外公告遭黑，因此被批评「延迟揭露」。
理赔方面，根据Upbit事后公告，遭窃的445亿韩元中已有26亿韩元(约178万美元)被冻结并进入追讨程序，其余用户受损资产386亿韩元(约2,640万美元)则由Upbit以自有资产全额补偿。此外，Upbit除修补钱包架构外，也在2025年12月推出链上追踪系统Onchain AI Tracer System，自动追踪被窃资金流向、协助后续回收。
所谓检查意见书，是金融监督院完成检查后送交受检公司的正式文件，也是处罚程序的起点。接下来，Dunamu须先就检查结果提出申辩；金融监督院再向公司事前通知载明处罚水位的「制裁意见书」;之后还要经过制裁审议委员会、证券期货委员会与金融委员会的层层议决，最终处罚才会拍板。
换句话说，真正的处罚决定还没出炉，但在金融监督院启动检查约7个月后，程序总算正式上路。
这起案件最大的变数在于：能罚什么、罚多重。金融监督院一直在检视Upbit是否违反《虚拟资产使用者保护法》，但该法以使用者保护与打击不公平交易为主轴，对黑客攻击、电脑系统事故并没有直接的制裁规定，能否对Dunamu祭出重惩，目前仍是未知数。
也因此，韩国当局已计划在第二阶段立法《数字资产基本法》中，补上针对黑客与系统事故的制裁及赔偿条款。金融监督院院长去年底便曾表态，此案在「制裁权限上相对有限」，但「不是可以就这样放过的性质」。换言之，这次对Dunamu的处罚，很可能成为韩国监管处理交易所黑客事件的指标案例。
韩联社另指出，金融监督院也已完成对Bithumb「比特币误发放事故」的检查，待法律检视完成后，同样会启动处罚程序。金融监督院下周起将进入为期3周的检查休止期，8月中旬再恢复检查工作。
值得注意的是，Dunamu才在2025年11月因KYC与反洗钱缺失，遭金融情报单位(FIU)开罚352亿韩元(约2,400万美元)，吃下韩国加密货币史上最贵罚单。这次窃币案的处罚结果，也势必牵动Naver与Dunamu之间99亿美元换股并购案的后续进程。