Sau vụ hack Upbit… Cơ quan quản lý tài chính thúc đẩy 'bồi thường không lỗi' cho ngành tài sản ảo

Nguồn: DigitalToday Tiêu đề gốc: Với vụ hack Upbit… Cơ quan tài chính thúc đẩy ‘bồi thường không lỗi’ cho cả ngành tài sản ảo Liên kết gốc: https://www.digitaltoday.co.kr/news/articleView.html?idxno=610807

Nếu xảy ra sự cố hack hoặc sự cố máy tính tại sàn giao dịch tài sản ảo, một phương án đang được thúc đẩy là áp dụng trách nhiệm bồi thường không cần chứng minh lỗi đối với doanh nghiệp, tương tự như các công ty tài chính.

Điều này xuất phát từ việc gần đây đã xảy ra vụ hack quy mô 40 tỷ won tại Upbit, nhưng theo pháp luật hiện hành, không có căn cứ để bắt buộc xử phạt hay bồi thường.

Ủy ban Dịch vụ Tài chính hiện đang xem xét bổ sung điều khoản quy định trách nhiệm bồi thường không lỗi cho doanh nghiệp tài sản ảo khi xảy ra sự cố hack hoặc lỗi hệ thống trong ‘Dự thảo luật tài sản ảo giai đoạn 2’ đang được chuẩn bị.

Theo Luật giao dịch tài chính điện tử hiện hành(Luật giao dịch tài chính điện tử), các công ty tài chính và doanh nghiệp cung cấp dịch vụ tài chính điện tử phải bồi thường thiệt hại cho người dùng do bị hack hoặc sự cố máy tính, trừ khi người dùng có lỗi cố ý hoặc lỗi nghiêm trọng.

Tuy nhiên, doanh nghiệp tài sản ảo không thuộc đối tượng áp dụng của Luật giao dịch tài chính điện tử, nên dù xảy ra hack hoặc sự cố máy tính cũng khó quy trách nhiệm.

Ngay cả ‘Luật bảo vệ người dùng tài sản ảo’(Luật giai đoạn 1) được ban hành và đang có hiệu lực từ năm ngoái cũng không có điều khoản liên quan đến sự cố hack hoặc lỗi hệ thống, nên cũng có ý kiến cho rằng vụ việc tại Upbit gần đây khó có thể bị xử phạt nặng.

Tổng giám đốc Cơ quan Giám sát Tài chính cũng đã đề cập đến vụ việc Upbit trong cuộc họp báo gần đây và cho biết: “Niềm tin về tính an toàn, bảo mật hệ thống là yếu tố sống còn của thị trường tài sản ảo. Chúng tôi đang tăng cường điểm này trong dự thảo luật tài sản ảo giai đoạn 2”.

Ngoài xâm phạm bảo mật, các sự cố hệ thống cũng liên tục xảy ra.

Theo tài liệu do Cơ quan Giám sát Tài chính cung cấp, từ năm 2023 đến tháng 9 năm 2025, tại 5 sàn giao dịch bằng won lớn nhất(Upbit, Bithumb, Coinone, Korbit, GOPAX) đã xảy ra tổng cộng 20 vụ sự cố hệ thống.

Cụ thể, ▲ Upbit 6 vụ(616 nạn nhân, tổng thiệt hại 3 tỷ 199 triệu 670 nghìn won) ▲ Bithumb 4 vụ(326 nạn nhân, 883 triệu 80 nghìn won) ▲ Coinone 3 vụ(47 nạn nhân, 49 triệu 650 nghìn won).

Korbit và GOPAX mỗi sàn xảy ra 1 vụ và 6 vụ, nhưng không có đối tượng được bồi thường thiệt hại.

Dự thảo luật tài sản ảo giai đoạn 2 dự kiến sẽ phản ánh phần lớn các nghĩa vụ đảm bảo an toàn, tin cậy và các điều khoản xử phạt hành chính của Luật giao dịch tài chính điện tử hiện hành.

Dự kiến sẽ bao gồm các nội dung như yêu cầu doanh nghiệp phải đáp ứng tiêu chuẩn về nhân sự, cơ sở vật chất, thiết bị điện tử và lập kế hoạch liên quan đến công nghệ thông tin(IT) hàng năm để nộp cho Ủy ban Dịch vụ Tài chính.

Ngoài ra, cũng đang được thảo luận phương án tăng mức xử phạt hành chính đối với sự cố hack lên ngang mức của Luật giao dịch tài chính điện tử.

Hiện tại, Quốc hội đã đề xuất dự thảo sửa đổi Luật giao dịch tài chính điện tử cho phép phạt tới 3% doanh thu đối với các công ty tài chính xảy ra sự cố hack. Nếu dự thảo này được thông qua, khả năng cao mức phạt tương tự cũng sẽ được áp dụng cho doanh nghiệp tài sản ảo. Hiện tại, mức phạt hành chính tối đa chỉ là 5 tỷ won.

Một quan chức cơ quan tài chính cho biết: “Nếu sửa đổi Luật giao dịch tài chính điện tử nâng mạnh mức phạt hành chính, doanh nghiệp tài sản ảo cũng sẽ được thảo luận để áp dụng theo tiêu chuẩn đó”.