百億ドル規模の買収の翌日にハッキング被害、またしても北朝鮮のハッカーの仕業か？

著者： Chloe，ChainCatcher

 

韓国の暗号資産取引所Upbitは、本日未明4時ごろに異常な出金行為を検知し、約445億ウォン（約3043万ドル）相当のSolanaネットワーク資産（SOL、USDCおよびその他の小規模トークンを含む）が未指定の外部ウォレットに移動されたことを明らかにしました。Upbitは「異常な出金による資産流出を直ちに確認し、ユーザー資産の損害を防ぐためにUpbitの資産で全額を補填する」と述べています。

Upbitは現在、約23億ウォン（約157万ドル）相当の資金を凍結しており、その他の資産についても追跡を続けています。

事件発生後、同取引所は迅速にインフラを封鎖し、すべての資産を安全なコールドウォレットに移動して不正な送金を防止、各ウォレットと署名システムのセキュリティ審査を実施しました。

偶然にも、6年前の今日もUpbitは同様にハッキング被害に遭っています。Cryptonewsによると、この事件は北朝鮮のハッカーによるものとされ、当時盗まれたETHの価値は約4150万ドルでした。盗難後、Upbitは同様に自社資金で全額を補填し、取引を2週間停止しました。

現在、Upbitは複数のプロジェクトや関連機関と協力し、盗まれたトークンのさらなる凍結や回収を試みており、資料を法執行機関に引き渡す準備も進めています。韓国メディアBlockMediaによると、韓国金融監督院バーチャル資産監督局は直ちに同プラットフォームの調査を開始しました。金融監督院：「今回のハッキング事件を把握しており、現在ハッキングの経緯、損失規模、顧客資産保護のための措置について調査中です。」

また、Beosin Traceの分析によると、Upbitから異常に流出した一部資金はすでに移動を開始しています。Binanceユーザーアドレス（2zRで始まる）は、この事件発生後、複数の中継アドレスからUpbitの異常流出SOLを受け取っており、現在までに約31.5万ドル相当のSOLを受領しています。

さらに、Crypto Quantの創設者Ki Young JuもXプラットフォームで、Upbitがハッキング被害により出金を一時停止したことで、アービトラージボットが一時停止し、韓国の個人投資家資金がプラットフォーム内で複数のアルトコイン価格を押し上げたと投稿しています。

買収発表直後に資産盗難で入出金停止

Upbitの親会社Dunamuは昨日、Naver Financialとの合併を発表したばかりで、取引評価額は約103億ドルとなり、韓国金融史上最大規模のM&Aの一つとなりました。韓国ウォンステーブルコインと決済エコシステムの推進に加え、Upbitの米国上場への道を開く計画です。

これまでの報道によると、両社の取締役会は全株式交換方式で合併する予定で、今回の株式交換ではDunamuの1株あたりの交換価格は43.9252万ウォン、Naver Financialの1株あたりの交換価格は17.278万ウォン、交換比率は1:2.54に決定されました。同時に、Dunamuの共同創設者は合併後約30%の株式を保有し、最大株主となります。また、韓国の独占禁止法に抵触しないよう、Dunamuは過半数の議決権をNaverに委譲し、合併構造が円滑に進むようにします。

最近発表されたDunamuの決算報告は、韓国デジタル資産取引所のリーダーとしての地位を強固にしました。今年第3四半期の純利益は前年同期比300%増の1.65億ドルとなり、前年同期比で300%以上の成長を記録しました。この決算内容が今回のM&Aに大きな後押しとなりました。

今回の合併は、両社の事業の高い補完性を示しています。Naverは韓国のトップテクノロジー企業として、事業領域を検索エンジンからeコマース（Naver Shopping）、決済（Naver Pay）、デジタルコンテンツ（Naver Webtoon）など多岐にわたり、完全なビジネスエコシステムを形成しています。また、Dunamuが独自開発したL2 GIWA Chainの登場により、取引所事業にとどまらず、ブロックチェーンインフラプロバイダーとしての役割も担うようになり、Naverの多様なビジネスシーンと相互補完関係を築いています。さらに、今回の合併は韓国ウォンステーブルコインの基盤を築くもので、Dunamuが開発中の韓国ウォンステーブルコインはNaver Payを主要な発行チャネルとし、ブロックチェーン基盤からユーザー決済までの全チェーンを一気に繋げます。

ただし、ステーブルコインリスク、取引所のコンプライアンス、市場競争の問題が絡むため、この取引は韓国の金融監督機関および公正取引委員会の審査が必要です。また、11月初旬にはDunamuがKYC違反で韓国金融情報部門（FIU）から約2500万ドルの罰金を科され、同時にUpbitの新規ユーザー登録と入出金が3ヶ月間停止されました。

韓国規制当局が取引所を厳しく取り締まり、UpbitはNASDAQ上場に課題

これは近年韓国で暗号資産取引所に科された中で最も重い罰金の一つであり、韓国政府が暗号資産業界のマネーロンダリング防止およびKYC違反に対する広範な取り締まりの一環です。

FIUは「Dunamuに対するマネーロンダリング防止審査で約530万件のKYC違反が発見された」と発表しています。また、Dunamuが15件の疑わしい取引を報告しなかったことも指摘されました。

CoinDeskの報道によると、Dunamuはこの高額な罰金に対し直ちに非を認めず、内部審査を進めて上訴を検討しています。Dunamuの広報担当者は、FIUが過去に判断ミスをしたことがあると強調。「FIUは約200人のユーザーのKYC不備でHanbitcoに20億ウォンの罰金を科しましたが、ソウル裁判所は後にこの罰金を取り消し、マネーロンダリングには該当しないと認定しました。」

しかし、今回韓国の規制当局も譲歩することなく、Dunamu、Korbit、GOPAX、Bithumb、Coinoneに対して徹底的な調査を実施しました。FIUの報告によると、マネーロンダリング防止やその他の規制遵守状況を調査した結果、Bithumb、Coinone、Korbit、GOPAXも複数の規則違反が見つかりました。

韓国最大の暗号資産取引所として、月初のUpbitへの処分から本日の資産盗難事件まで、DunamuとNaver Financialが合併計画を発表した直後、特に合併後にUpbitがNASDAQ上場を目指すという敏感な時期に発生したこれらの出来事は、同社の拡大計画に大きな課題をもたらしています。