Ante el hackeo de Upbit... Las autoridades financieras impulsan la 'indemnización sin culpa' también en el sector de los criptoactivos

Fuente: DigitalToday Título original: Tras el hackeo a Upbit… Autoridades financieras impulsan la ‘indemnización sin culpa’ también en el sector de activos virtuales En caso de que se produzca un hackeo o un fallo informático en una plataforma de intercambio de activos virtuales, se está promoviendo un plan para imponer a los operadores la ‘responsabilidad de indemnización sin culpa’, igual que a las entidades financieras.

Esto surge tras señalarse que, aunque recientemente ocurrió un hackeo en Upbit por un valor de unos 40.000 millones de wones, no existen bases legales para sanciones o indemnizaciones obligatorias según la legislación vigente.

La Comisión de Servicios Financieros está considerando incluir en la ‘Ley de Activos Virtuales Fase 2’, actualmente en preparación, una cláusula que imponga a los operadores de activos virtuales la responsabilidad de indemnizar sin culpa en caso de hackeo o fallo informático.

La actual Ley de Transacciones Electrónicas de Dinero(Ley de Dinero Electrónico) estipula que, si una entidad financiera o un operador de servicios financieros electrónicos causa daños a un usuario por un hackeo o un fallo informático, deberá indemnizarlo siempre que no haya dolo o negligencia grave por parte del usuario.

Sin embargo, los operadores de activos virtuales no están sujetos a dicha ley, por lo que resulta difícil exigir responsabilidades ante hackeos o fallos informáticos.

La ‘Ley de Protección de Usuarios de Activos Virtuales’(Ley de Fase 1), promulgada el año pasado y actualmente en vigor, tampoco contempla disposiciones relativas a hackeos o fallos informáticos, por lo que se prevé que el reciente incidente de Upbit tampoco derive en sanciones severas.

El director del Servicio de Supervisión Financiera también mencionó recientemente el caso Upbit en una rueda de prensa, afirmando: “La confianza en la seguridad y la protección de los sistemas son vitales para el mercado de activos virtuales. Estamos reforzando este aspecto en la Ley de Activos Virtuales Fase 2”.

Además de los ataques de seguridad, los fallos informáticos también se siguen produciendo de forma constante.

Según los datos presentados por el Servicio de Supervisión Financiera, entre 2023 y septiembre de 2025 se han producido un total de 20 fallos informáticos en las cinco principales plataformas de intercambio en won(Upbit, Bithumb, Coinone, Korbit y GOPAX).

En concreto: ▲ Upbit 6 casos(616 víctimas, 3.199.670.000 wones en daños) ▲ Bithumb 4 casos(326 víctimas, 883.080.000 wones) ▲ Coinone 3 casos(47 víctimas, 49.650.000 wones).

Korbit y GOPAX registraron respectivamente 1 y 6 casos, pero no hubo víctimas que requirieran indemnización.

Se prevé que la Ley de Activos Virtuales Fase 2 incluya en buena medida las obligaciones de garantizar seguridad y fiabilidad y las disposiciones sobre sanciones económicas de la actual Ley de Dinero Electrónico.

Se espera que contemple la obligación de que los operadores cuenten con los estándares adecuados en cuanto a personal, instalaciones y dispositivos electrónicos, y que presenten anualmente a la Comisión de Servicios Financieros un plan relacionado con la tecnología de la información(IT).

También se está debatiendo la posibilidad de endurecer las sanciones económicas por hackeos hasta el nivel de la Ley de Dinero Electrónico.

Actualmente, en la Asamblea Nacional se ha presentado una enmienda a la Ley de Dinero Electrónico que permitiría imponer sanciones económicas de hasta el 3% de la facturación a las entidades financieras que sufran un hackeo. Si se aprueba, es muy probable que se apliquen sanciones similares a los operadores de activos virtuales. Actualmente, las sanciones económicas no superan los 5.000 millones de wones.

Un representante de las autoridades financieras explicó: “Si la revisión de la Ley de Dinero Electrónico refuerza considerablemente el nivel de sanciones, estamos discutiendo la adaptación de los operadores de activos virtuales a esos estándares”.