Ninakaw agad kinabukasan matapos ang bilyong dolyar na acquisition, North Korean hackers na naman ba ang may gawa?

May-akda: Chloe, ChainCatcher

Ibinunyag ng South Korean cryptocurrency exchange na Upbit na bandang alas-4 ng madaling araw ngayon ay natuklasan nila ang abnormal na pag-withdraw, kung saan tinatayang 44.5 bilyong won (humigit-kumulang 30.43 milyong dolyar) ng mga asset sa Solana network (kabilang ang SOL, USDC, at ilang mas maliliit na token) ang nailipat sa isang hindi tinukoy na panlabas na wallet. Ayon sa Upbit, “Agad naming kinumpirma ang abnormal na pag-withdraw na nagdulot ng paglabas ng asset, at gagamitin namin ang asset ng Upbit upang bayaran ang buong halaga, upang matiyak na hindi maaapektuhan ang asset ng mga user.”

Na-freeze na ng Upbit ang humigit-kumulang 2.3 bilyong won (tinatayang 1.57 milyong dolyar) na pondo, at patuloy pa ring sinusubaybayan ang iba pang mga asset.

Matapos ang insidente, mabilis na isinara ng exchange ang kanilang infrastructure, inilipat ang lahat ng asset sa secure na cold wallet upang maiwasan ang hindi awtorisadong paglilipat, at nagsagawa ng security review sa bawat wallet at signature system.

Kapansin-pansin, anim na taon na ang nakalilipas sa araw ding ito ay na-hack din ang Upbit. Ayon sa Cryptonews, ang insidenteng iyon ay iniuugnay sa North Korean hackers, kung saan ang ninakaw na ETH noon ay nagkakahalaga ng humigit-kumulang 41.5 milyong dolyar. Matapos ang pagnanakaw, ginamit din ng Upbit ang sariling pondo upang bayaran ang buong halaga at sinuspinde ang trading ng dalawang linggo.

Sa kasalukuyan, sinabi ng Upbit na nakikipagtulungan sila sa ilang mga proyekto at kaugnay na institusyon upang subukang i-freeze o mabawi pa ang mga ninakaw na token, at naghahanda na ring isumite ang mga dokumento sa mga awtoridad. Ayon sa ulat ng South Korean media na BlockMedia, agad na nagsagawa ng inspeksyon ang Virtual Asset Supervision Bureau ng Financial Supervisory Service ng Korea sa platform na ito. Sabi ng Financial Supervisory Service: “Nalaman na namin ang tungkol sa hacking incident na ito, at kasalukuyan naming iniimbestigahan ang buong pangyayari, ang lawak ng pinsala, at ang mga hakbang na ginawa upang maprotektahan ang asset ng mga customer.”

Dagdag pa rito, ayon sa pagsusuri ng Beosin Trace, nagsimula nang mailipat ang ilang pondo mula sa abnormal na paglabas ng Upbit. Isang Binance user address (nagsisimula sa 2zR) ang tumanggap ng abnormal na lumabas na SOL mula sa Upbit sa pamamagitan ng ilang intermediary address, na sa kasalukuyan ay nakatanggap na ng SOL na nagkakahalaga ng humigit-kumulang 315,000 dolyar.

Samantala, nag-post din sa X platform ang Crypto Quant founder na si Ki Young Ju, na matapos pansamantalang ihinto ng Upbit ang withdrawals dahil sa hacking incident, pansamantalang tumigil ang arbitrage bots, at sinamantala ng mga retail investor sa Korea ang pagkakataon upang itulak pataas ang presyo ng iba’t ibang altcoin sa loob ng platform.

Kakatapos lang ianunsyo ang merger, agad namang sinuspinde ang deposit at withdrawal dahil sa pagnanakaw ng asset

Kagabi lamang ay inanunsyo ng parent company ng Upbit na Dunamu ang merger nito sa Naver Financial, na may transaction valuation na humigit-kumulang 10.3 bilyong dolyar, na isa sa pinakamalaking M&A deal sa kasaysayan ng pananalapi ng Korea. Bukod sa layuning itaguyod ang Korean won stablecoin at payment ecosystem, layunin din nitong ihanda ang Upbit para sa US IPO.

Ayon sa naunang balita, ang merger ng dalawang board ay isasagawa sa pamamagitan ng all-stock exchange. Sa palitan ng shares na ito, ang bawat share ng Dunamu ay papalitan sa halagang 439,252 won, at bawat share ng Naver Financial ay papalitan sa 172,780 won, na may exchange ratio na 1:2.54. Kasabay nito, ang co-founder ng Dunamu ay magkakaroon ng humigit-kumulang 30% ng shares ng pinagsamang kumpanya, na magiging pinakamalaking shareholder. Upang maiwasan ang paglabag sa anti-monopoly law ng Korea, ililipat ng Dunamu ang mahigit kalahati ng voting rights sa Naver upang maaprubahan ang merger structure.

Ang pinakahuling financial report ng Dunamu ay nagpatibay sa kanilang posisyon bilang nangungunang digital asset exchange sa Korea, na may net income na tumaas ng 300% year-on-year sa ikatlong quarter ngayong taon, na umabot sa 165 milyong dolyar, higit 300% na paglago kumpara sa parehong panahon noong nakaraang taon. Ang magandang performance na ito ay nagbigay ng kumpiyansa sa merger deal.

Ipinapakita rin ng merger na ito ang mataas na complementarity ng negosyo ng dalawang kumpanya. Bilang nangungunang tech giant sa Korea, pinalawak ng Naver ang negosyo mula sa search engine patungong e-commerce (Naver Shopping), payments (Naver Pay), at digital content (Naver Webtoon), na bumubuo ng isang kumpletong business ecosystem. Sa paglabas ng sariling L2 GIWA Chain ng Dunamu, hindi na ito limitado sa exchange business at lumalawak na bilang blockchain infrastructure provider, na tumutugma sa diversified business scenarios ng Naver. Bukod pa rito, inilalatag ng merger na ito ang pundasyon para sa Korean won stablecoin, na kasalukuyang dine-develop ng Dunamu at ilalabas sa pamamagitan ng Naver Pay bilang pangunahing distribution channel, na magkokonekta ng blockchain infrastructure at end-user payments.

Gayunpaman, dahil sa mga isyu ng stablecoin risk, exchange compliance, at market competition, kailangan pa ring aprubahan ng Korean financial regulators at Fair Trade Commission ang deal na ito. Noong unang bahagi ng Nobyembre, pinatawan ng Financial Intelligence Unit (FIU) ng Korea ng multa na humigit-kumulang 25 milyong dolyar ang Dunamu dahil sa KYC violations. Kasabay nito, sinuspinde rin ang Upbit new user registration at deposit/withdrawal ng tatlong buwan.

Mahigpit na crackdown ng Korean regulators sa exchanges, hamon para sa Upbit na mag-IPO sa Nasdaq

Isa ito sa pinakamalalaking multa na ipinataw ng Korea sa mga cryptocurrency exchanges nitong mga nakaraang taon, at bahagi ng mas malawak na enforcement action ng gobyerno ng Korea laban sa anti-money laundering at KYC violations sa cryptocurrency industry.

Ayon sa FIU, “Sa anti-money laundering review ng Dunamu, natuklasan ang humigit-kumulang 5.3 milyong kaso ng KYC violations.” Idinagdag pa ng ahensya na nabigong i-report ng Dunamu ang 15 kahina-hinalang transaksyon.

Ayon sa ulat ng CoinDesk, hindi agad umamin ang Dunamu sa malaking multang ito at kasalukuyang nagsasagawa ng internal review para maghain ng apela. Binanggit din ng tagapagsalita ng Dunamu na nagkamali na noon ang FIU sa kanilang desisyon. “Noong nakaraan, pinatawan ng FIU ng 2 bilyong won na multa ang Hanbitco dahil sa KYC deficiencies ng humigit-kumulang 200 user, ngunit binawi ito ng Seoul court at idineklarang hindi ito money laundering.”

Ngunit sa pagkakataong ito, hindi rin umatras ang Korean regulators, at sunud-sunod na nagsagawa ng malawakang imbestigasyon sa Dunamu, Korbit, GOPAX, Bithumb, at Coinone. Ayon sa FIU report, natuklasan din sa kanilang pagsusuri na lumabag sa ilang regulasyon ang Bithumb, Coinone, Korbit, at GOPAX.

Bilang pinakamalaking cryptocurrency exchange sa Korea, mula sa mga parusa na hinarap ng Upbit sa simula ng buwan hanggang sa insidente ng pagnanakaw ng asset ngayon, lahat ng ito ay nangyari kasabay ng pag-anunsyo ng merger ng Dunamu at Naver Financial, at lalo na sa sensitibong panahon na isinasaalang-alang ng Upbit ang Nasdaq IPO pagkatapos ng merger, na tiyak na nagdudulot ng hamon sa kanilang expansion plans.