Upbit KYC-Verstöße: 500.000 Compliance-Fälle in Südkorea

Im Januar 2025 wurde eine der größten Krypto-Regulierungsaktionen der Geschichte öffentlich: Upbit, Südkoreas größte Kryptowährungsbörse, stand wegen über 500.000 Verstößen gegen die KYC-Vorschriften unter Untersuchung. Das ist nicht nur eine Zahl - das ist ein Systemversagen von epischen Ausmaßen. Upbit verarbeitet täglich über 8 Milliarden US-Dollar an Handelsvolumen und kontrolliert rund 80 % des gesamten koreanischen Krypto-Marktes. Wenn so eine Börse versagt, dann trifft es nicht nur ein Unternehmen - es erschüttert das ganze Ökosystem.

Was genau ist bei Upbit schiefgelaufen?

Die Finanzinformationsunit (FIU) Südkoreas fand bei einer Routine-Prüfung zur Lizenzverlängerung eine Reihe von gravierenden Verstößen. Es ging nicht um einen einzelnen Fehler, sondern um systematische Lücken im gesamten Kundenprüfungsprozess. Die FIU entdeckte, dass Upbit in über 190.000 Fällen Fahrzeugführerscheine akzeptierte, ohne die eingebaute verschlüsselte Seriennummer zu prüfen - die einzige echte Methode, um gefälschte Dokumente in Südkorea zu erkennen. Stattdessen prüfte das System nur den Namen und das Geburtsdatum. Das ist wie ein Bäcker, der Brötchen verkauft, aber nie den Teig riecht.

In fast 9 Millionen Fällen wurden überhaupt keine Identitätsnachweise gesammelt. Benutzer konnten Konten erstellen, ohne je ein Dokument vorzulegen. In weiteren Fällen akzeptierte Upbit Fotokopien von Personalausweisen, anstatt Originaldokumente zu verlangen. Manchmal wurden die Fotos so schlecht eingescannt, dass Gesicht, Name oder Ablaufdatum nicht lesbar waren - und trotzdem wurde das Konto freigeschaltet. Das ist kein menschlicher Fehler. Das ist eine strukturelle Schwäche.

Dazu kam noch ein weiterer schwerwiegender Verstoß: Upbit ermöglichte etwa 45.000 Transaktionen mit nicht registrierten ausländischen Börsen. Das ist ein direkter Bruch des koreanischen Gesetzes zur Meldung und Nutzung spezifischer Finanztransaktionen. Diese Transaktionen könnten leicht für Geldwäsche missbraucht worden sein - etwa um Geld von kriminellen Aktivitäten über Krypto in legale Konten zu waschen.

Warum ist das so schwerwiegend?

Vergleicht man das mit anderen Fällen weltweit, wird klar: Dies ist der größte KYC-Verstoß, der je dokumentiert wurde. Binance zahlte 2023 eine Strafe von 4,3 Milliarden US-Dollar in den USA - aber das betraf mehrere Verstöße über Jahre. Bei Upbit hat die Aufsichtsbehörde innerhalb einer einzigen Prüfung über 500.000 Verstöße identifiziert. Das ist nicht eine Zunahme von Fehlern - das ist ein kompletter Abbau der Compliance-Infrastruktur.

Südkorea hat strenge Anti-Geldwäsche-Gesetze. Das Spezielle Gesetz über Finanztransaktionen verlangt von Krypto-Börsen denselben Standard wie Banken. Kein Spielraum. Keine Ausnahmen. Upbit hatte diese Regeln nicht nur ignoriert - es hat sie systematisch ausgehebelt. Das ist der Grund, warum die Finanzbehörde (FSC) vorschlug, Upbit für sechs Monate neue Kunden zu verbieten. Kein vollständiger Shutdown - aber auch kein Weiter-so. Es war ein Mittelweg: Die bestehenden Nutzer können weiterhandeln, aber die Börse darf nicht wachsen, bis sie ihre Hausaufgaben macht.

Was passiert jetzt?

Im Januar 2025 stellte Upbit’s Muttergesellschaft Dunamu eine Klage gegen die Sanktionen. Das bedeutet: Es gibt keine endgültige Entscheidung. Die FSC hat gesagt: „Nichts ist entschieden.“ Das ist typisch für solche Fälle. Es geht jetzt um Verhandlungen. Dunamu könnte eine Art Abkommen vorschlagen - etwa durch den Einsatz neuer Technologien, um die KYC-Systeme komplett neu aufzubauen. Vielleicht wird die Strafe reduziert, wenn Upbit einen echten Compliance-Upgrade plant.

Aber selbst wenn die Strafe sinkt, bleibt die Botschaft klar: Südkorea duldet keine Kompromisse mehr. Andere Börsen wie Bithumb und Coinone haben bereits ihre KYC-Systeme überarbeitet. Sie investieren in KI-gestützte Gesichtserkennung, Echtzeit-Dokumentenprüfung und Blockchain-basierte Nachverfolgbarkeit. Die Kosten steigen - aber die Alternativen sind schlimmer: Sperre, Geldstrafen, Verlust des Vertrauens.

Was bedeutet das für normale Nutzer?

Tausende südkoreanische Krypto-Nutzer haben in Online-Foren panisch reagiert. „Was passiert mit meinem Geld?“ „Kann ich es abheben?“ „Soll ich zu einer anderen Börse wechseln?“ Die Angst ist real. Aber die FSC hat klargestellt: Die bestehenden Konten bleiben aktiv. Kein Zugriff auf Geld wird blockiert. Es geht nur um neue Kunden.

Dennoch hat sich das Verhalten der Nutzer geändert. Mehr Menschen prüfen jetzt, ob eine Börse wirklich lizenziert ist. Sie fragen nach dem Compliance-Status, nicht nur nach den Handelsgebühren. Einige haben schon auf internationale Plattformen wie Binance oder Kraken gewechselt. Andere warten ab - aber sie beobachten genau, wie Upbit reagiert.

Was lernen andere Länder daraus?

Diese Geschichte ist kein lokales Problem. Sie ist ein Lehrstück für die ganze Welt. Länder wie Japan, Singapur und sogar die EU beobachten genau, wie Südkorea mit diesem Fall umgeht. Wenn ein Land mit so einem großen Markt wie Südkorea strenge Regeln durchsetzt - und sie auch bei der größten Börse durchzieht - dann wird das ein neuer Standard.

Andere Börsen weltweit müssen jetzt damit rechnen, dass ihre Compliance-Systeme plötzlich auf Herz und Nieren geprüft werden. Die Zeiten, in denen man einfach „Kunden-Verifizierung“ als Marketing-Begriff nutzte, sind vorbei. Die Regulatoren prüfen jetzt historische Daten - zurück bis zum ersten Konto, das jemals eröffnet wurde. Und sie prüfen nicht nur, ob etwas gemacht wurde - sie prüfen, ob es richtig gemacht wurde.

Was kommt als Nächstes?

Die Branche wird sich verändern. Krypto-Börsen müssen jetzt nicht nur Software kaufen - sie müssen Compliance-Teams aufbauen. Jede neue Lizenzanfrage wird eine detaillierte Prüfung der letzten drei Jahre erfordern. Die Kosten für Compliance werden in Südkorea um 30-50 % steigen. Aber das ist kein Nachteil - das ist eine Bereinigung. Die schlechten Akteure verschwinden. Die seriösen Akteure stärken sich.

Upbit hat eine Chance, aus diesem Skandal herauszukommen - aber nur, wenn es wirklich ändert. Nicht nur oberflächlich. Nicht nur, um die Strafe zu vermeiden. Sondern tiefgreifend. Mit echter Technologie, echter Überwachung und echter Verantwortung.

Wenn es das schafft, könnte es sogar zu einem Vorbild werden. Ein Beispiel dafür, wie eine Börse aus einem riesigen Fehler lernt - und daraus stärker wird.