На следующий день после слияния на 10 миллиардов долларов произошла кража — снова дело рук северокорейских хакеров?

Автор: Chloe, ChainCatcher

Южнокорейская криптовалютная биржа Upbit сообщила, что сегодня около 4 часов утра было обнаружено аномальное изъятие средств: примерно 4,45 миллиарда корейских вон (около 30,43 миллионов долларов США) активов сети Solana (включая SOL, USDC и ряд менее крупных токенов) были переведены на неназванный внешний кошелек. Upbit заявила: «Мы немедленно подтвердили утечку активов, вызванную аномальным выводом, и оплатим всю сумму за счет собственных средств Upbit, чтобы гарантировать, что активы пользователей не пострадают».

В настоящее время Upbit заморозила около 2,3 миллиарда корейских вон (примерно 1,57 миллиона долларов США), остальные активы продолжают отслеживаться.

После инцидента биржа оперативно заблокировала свою инфраструктуру, перевела все активы в безопасные холодные кошельки для предотвращения несанкционированных переводов и провела аудит безопасности каждого кошелька и системы подписей.

Примечательно, что ровно шесть лет назад в этот же день Upbit также подверглась взлому. По данным Cryptonews, тот инцидент был приписан северокорейским хакерам, тогда было похищено ETH на сумму около 41,5 миллионов долларов США. После кражи Upbit также покрыла все убытки за счет собственных средств и приостановила торги на две недели.

В настоящее время Upbit заявляет, что сотрудничает с несколькими проектами и соответствующими организациями, пытаясь дополнительно заморозить или вернуть украденные токены, и готовит материалы для передачи правоохранительным органам. По данным корейского СМИ BlockMedia, Департамент регулирования виртуальных активов Финансового надзорного управления Южной Кореи немедленно начал проверку платформы. Финансовое надзорное управление: «Мы осведомлены об этом хакерском инциденте и в настоящее время расследуем обстоятельства атаки, степень ущерба и меры, принятые для защиты активов клиентов».

Кроме того, по анализу Beosin Trace, часть средств, аномально выведенных с Upbit, уже начала перемещаться. В частности, адрес пользователя Binance (начинается с 2zR) после инцидента получил из нескольких промежуточных адресов SOL, аномально выведенные с Upbit, на общую сумму около 315 тысяч долларов США.

Также основатель Crypto Quant Ki Young Ju написал на платформе X, что после приостановки вывода средств на Upbit из-за хакерской атаки арбитражные боты временно прекратили работу, а розничные инвесторы из Южной Кореи воспользовались возможностью, чтобы поднять цены на различные альткойны внутри платформы.

Сразу после объявления о слиянии — приостановка ввода и вывода из-за кражи активов

Между тем, материнская компания Upbit, Dunamu, только вчера объявила о слиянии с Naver Financial, оценка сделки составила около 10,3 миллиардов долларов США, что делает ее одной из крупнейших сделок в истории финансового сектора Южной Кореи. Помимо продвижения экосистемы корейского вона-стейблкоина и платежей, слияние также должно подготовить почву для выхода Upbit на биржу США.

Ранее сообщалось, что советы директоров обеих компаний одобрили слияние путем обмена акциями: цена обмена одной акции Dunamu составит 439 252 корейских воны, одной акции Naver Financial — 172 780 корейских вон, а коэффициент обмена определен как 1:2,54. При этом соучредители Dunamu будут владеть около 30% акций объединенной компании, став крупнейшими акционерами. Чтобы избежать нарушения антимонопольного законодательства Южной Кореи, Dunamu передаст более половины голосующих акций Naver, чтобы структура слияния прошла одобрение.

Недавно опубликованный финансовый отчет Dunamu укрепил ее лидирующие позиции среди корейских бирж цифровых активов: чистая прибыль за третий квартал этого года выросла на 300% по сравнению с аналогичным периодом прошлого года и достигла 165 миллионов долларов США, что стало мощным стимулом для сделки по слиянию.

Сделка также демонстрирует высокую степень взаимодополняемости бизнеса обеих компаний. Naver, ведущий технологический гигант Южной Кореи, расширил свою деятельность от поисковой системы до электронной коммерции (Naver Shopping), платежей (Naver Pay) и цифрового контента (Naver Webtoon), создав полноценную бизнес-экосистему. С запуском собственной L2 GIWA Chain от Dunamu компания выходит за рамки биржевого бизнеса и становится поставщиком блокчейн-инфраструктуры, что идеально дополняет разнообразные бизнес-сценарии Naver. Кроме того, это слияние закладывает основу для корейского вона-стейблкоина: разрабатываемый Dunamu стейблкоин будет распространяться через Naver Pay, что обеспечит полный цикл от блокчейн-инфраструктуры до пользовательских платежей.

Однако из-за рисков, связанных со стейблкоинами, соответствия биржи требованиям и конкуренции на рынке, сделка все еще требует одобрения со стороны финансовых регуляторов Южной Кореи и Комиссии по справедливой торговле. Кроме того, в начале ноября Dunamu была оштрафована Финансовой разведкой Южной Кореи (FIU) на сумму около 25 миллионов долларов США за нарушение KYC. Также была временно приостановлена регистрация новых пользователей и ввод/вывод средств на Upbit сроком на три месяца.

Жесткие меры регулирования в Южной Корее: выход Upbit на Nasdaq под угрозой

Это один из самых крупных штрафов, наложенных на криптовалютные биржи в Южной Корее за последние годы, и часть масштабной кампании правительства по борьбе с отмыванием денег и нарушениями KYC в криптоиндустрии.

FIU заявила: «В ходе проверки на соответствие требованиям по борьбе с отмыванием денег в Dunamu было выявлено около 5,3 миллионов случаев нарушения KYC». Организация также отметила, что Dunamu не сообщила о 15 подозрительных транзакциях.

По данным CoinDesk, Dunamu не признала вину по данному крупному штрафу и даже проводит внутреннюю проверку для возможной подачи апелляции. Представитель Dunamu также подчеркнул, что FIU ранее допускала ошибки в оценках: «FIU оштрафовала Hanbitco на 2 миллиарда корейских вон за недостатки KYC у примерно 200 пользователей, но суд Сеула впоследствии отменил этот штраф, признав, что дело не связано с отмыванием денег».

Однако на этот раз корейские регуляторы не намерены отступать: они провели тщательные проверки Dunamu, Korbit, GOPAX, Bithumb и Coinone. Согласно отчету FIU, при проверке соответствия требованиям по борьбе с отмыванием денег и другим нормативам были выявлены многочисленные нарушения и у Bithumb, Coinone, Korbit и GOPAX.

Как крупнейшая криптовалютная биржа Южной Кореи, Upbit столкнулась с санкциями в начале месяца, а теперь и с инцидентом кражи активов — все это происходит на фоне только что объявленного слияния Dunamu и Naver Financial, особенно в чувствительный период, когда после слияния Upbit рассматривает возможность выхода на Nasdaq. Это, безусловно, создает вызовы для ее планов по расширению.