Ngay sau khi thương vụ mua bán trị giá hàng chục tỷ USD hoàn tất, lại bị đánh cắp – lại là hacker Triều Tiên ra tay?

Tác giả: Chloe, ChainCatcher

Sàn giao dịch tiền mã hóa Hàn Quốc Upbit tiết lộ rằng vào khoảng 4 giờ sáng hôm nay đã phát hiện hành vi rút tiền bất thường, khoảng 44,5 tỷ won Hàn Quốc (tương đương 30,43 triệu USD) tài sản mạng Solana (bao gồm SOL, USDC và một loạt token nhỏ hơn) đã được chuyển đến một ví ngoài không xác định. Upbit cho biết: “Chúng tôi đã ngay lập tức xác nhận việc rút tiền bất thường gây ra thất thoát tài sản, sẽ sử dụng tài sản của Upbit để chi trả toàn bộ số tiền này nhằm đảm bảo tài sản của người dùng không bị ảnh hưởng.”

Hiện tại, Upbit đã đóng băng khoảng 2,3 tỷ won Hàn Quốc (tương đương 1,57 triệu USD), các tài sản khác vẫn đang được tiếp tục theo dõi.

Sau sự cố, sàn giao dịch này đã nhanh chóng khóa toàn bộ cơ sở hạ tầng, chuyển tất cả tài sản sang ví lạnh an toàn để ngăn chặn các giao dịch trái phép, đồng thời tiến hành kiểm tra bảo mật đối với từng ví và hệ thống ký số.

Trùng hợp là, đúng ngày này sáu năm trước, Upbit cũng từng bị tấn công. Theo Cryptonews, sự kiện đó được cho là do hacker Triều Tiên thực hiện, số ETH bị đánh cắp khi đó trị giá khoảng 41,5 triệu USD, sau khi bị đánh cắp Upbit cũng đã sử dụng quỹ của mình để bồi thường toàn bộ và tạm ngừng giao dịch trong hai tuần.

Hiện tại Upbit cho biết đang hợp tác với nhiều dự án và cơ quan liên quan, cố gắng đóng băng hoặc thu hồi thêm các token bị đánh cắp, đồng thời chuẩn bị chuyển giao tài liệu cho cơ quan thực thi pháp luật. Theo truyền thông Hàn Quốc BlockMedia, Cục Giám sát Tài chính Hàn Quốc - Cục Giám sát Tài sản Ảo đã ngay lập tức tiến hành kiểm tra nền tảng này. Cục Giám sát Tài chính: “Chúng tôi đã nắm được sự kiện tấn công này, hiện đang điều tra toàn bộ quá trình tấn công, mức độ thiệt hại cũng như các biện pháp bảo vệ tài sản khách hàng.”

Bên cạnh đó, theo phân tích của Beosin Trace, một phần tiền từ Upbit bị rút bất thường đã bắt đầu được chuyển đi. Trong đó, địa chỉ người dùng Binance (bắt đầu bằng 2zR) sau sự kiện này đã nhận SOL bị rút bất thường từ Upbit qua nhiều địa chỉ trung gian, tổng cộng đã nhận được SOL trị giá khoảng 315.000 USD.

Đồng thời, nhà sáng lập Crypto Quant, Ki Young Ju cũng đăng trên nền tảng X rằng sau khi Upbit tạm ngừng rút tiền do bị hacker tấn công, các bot arbitrage tạm thời ngừng hoạt động, dòng tiền nhỏ lẻ Hàn Quốc đã tranh thủ đẩy giá nhiều altcoin trên sàn lên cao.

Vừa công bố sáp nhập, ngay sau đó phải tạm ngừng nạp rút vì bị đánh cắp tài sản

Trong khi đó, công ty mẹ của Upbit là Dunamu vừa mới thông báo sáp nhập với Naver Financial vào ngày hôm qua, với định giá thương vụ khoảng 10,3 tỷ USD, trở thành một trong những thương vụ M&A lớn nhất lịch sử tài chính Hàn Quốc. Ngoài việc thúc đẩy hệ sinh thái stablecoin won Hàn Quốc và thanh toán, thương vụ này còn nhằm mở đường cho Upbit niêm yết tại Mỹ.

Theo các thông tin trước đó, hội đồng quản trị hai bên sẽ tiến hành sáp nhập thông qua hình thức hoán đổi toàn bộ cổ phiếu, trong đó giá hoán đổi mỗi cổ phiếu Dunamu là 439.252 won, mỗi cổ phiếu Naver Financial là 172.780 won, tỷ lệ hoán đổi xác định là 1:2,54. Đồng thời, đồng sáng lập Dunamu sẽ nắm giữ khoảng 30% cổ phần sau sáp nhập, trở thành cổ đông lớn nhất. Để tránh vi phạm luật chống độc quyền Hàn Quốc, Dunamu sẽ ủy quyền hơn một nửa quyền biểu quyết cho Naver, đảm bảo cấu trúc sáp nhập được thông qua thuận lợi.

Báo cáo tài chính gần đây của Dunamu đã củng cố vị thế dẫn đầu của họ trên thị trường sàn giao dịch tài sản số Hàn Quốc, lợi nhuận ròng quý 3 năm nay tăng 300% so với cùng kỳ năm ngoái, đạt 165 triệu USD, tăng trưởng hơn 300% so với cùng kỳ, kết quả này đã tiếp thêm động lực cho thương vụ sáp nhập.

Thương vụ này còn cho thấy sự bổ trợ cao giữa hai bên. Naver là tập đoàn công nghệ hàng đầu Hàn Quốc, từ công cụ tìm kiếm ban đầu đã mở rộng sang thương mại điện tử (Naver Shopping), thanh toán (Naver Pay) và nội dung số (Naver Webtoon), hình thành hệ sinh thái kinh doanh hoàn chỉnh. Cùng với việc Dunamu ra mắt L2 GIWA Chain tự phát triển, họ không còn giới hạn ở mảng sàn giao dịch mà còn chuyển sang vai trò nhà cung cấp hạ tầng blockchain, rất phù hợp với các kịch bản kinh doanh đa dạng của Naver. Ngoài ra, thương vụ này cũng đặt nền móng cho stablecoin won Hàn Quốc, stablecoin mà Dunamu đang phát triển sẽ do Naver Pay làm kênh phát hành cốt lõi, kết nối toàn bộ chuỗi từ hạ tầng blockchain đến thanh toán người dùng cuối.

Tuy nhiên, do liên quan đến rủi ro stablecoin, tuân thủ sàn giao dịch và cạnh tranh thị trường, thương vụ này vẫn cần được cơ quan giám sát tài chính Hàn Quốc và Ủy ban Cạnh tranh Công bằng phê duyệt. Đầu tháng 11, Dunamu cũng vừa bị Cơ quan Tình báo Tài chính Hàn Quốc (FIU) phạt khoảng 25 triệu USD do vi phạm KYC. Đồng thời tạm ngừng đăng ký người dùng mới và nạp/rút tiền trên Upbit trong ba tháng.

Giám sát Hàn Quốc mạnh tay với sàn giao dịch, Upbit đối mặt thách thức khi tìm kiếm IPO trên Nasdaq

Đây là một trong những khoản phạt nặng nhất đối với sàn giao dịch tài sản số tại Hàn Quốc trong những năm gần đây, cũng là một phần trong chiến dịch mạnh tay của chính phủ Hàn Quốc nhằm chống rửa tiền và vi phạm KYC trong ngành tiền mã hóa.

FIU cho biết: “Trong quá trình kiểm tra chống rửa tiền đối với Dunamu, đã phát hiện khoảng 5,3 triệu trường hợp vi phạm KYC”. Cơ quan này cũng chỉ ra rằng Dunamu đã không báo cáo 15 giao dịch đáng ngờ.

Theo CoinDesk, Dunamu không thừa nhận ngay lập tức khoản phạt lớn này, thậm chí đang tiến hành kiểm tra nội bộ để chuẩn bị kháng cáo. Người phát ngôn của Dunamu còn nhấn mạnh rằng FIU từng có phán quyết sai lầm trước đây. “FIU từng phạt Hanbitco 2 tỷ won do lỗi KYC của khoảng 200 người dùng, nhưng tòa án Seoul sau đó đã hủy bỏ khoản phạt này, xác định vụ việc không cấu thành rửa tiền.”

Tuy nhiên, lần này các cơ quan giám sát Hàn Quốc cũng không nhượng bộ, đã tiến hành kiểm tra toàn diện đối với Dunamu, Korbit, GOPAX, Bithumb và Coinone. Theo báo cáo của FIU, trong quá trình kiểm tra tuân thủ chống rửa tiền và các quy định khác, phát hiện Bithumb, Coinone, Korbit và GOPAX cũng vi phạm nhiều quy định.

Là sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc, từ đầu tháng Upbit đã phải đối mặt với các biện pháp xử phạt, đến nay lại xảy ra sự cố bị đánh cắp tài sản, tất cả đều diễn ra ngay sau khi Dunamu và Naver Financial vừa công bố kế hoạch sáp nhập, đặc biệt trong thời điểm nhạy cảm khi Upbit đang cân nhắc IPO trên Nasdaq sau sáp nhập, điều này chắc chắn sẽ tạo ra thách thức cho kế hoạch mở rộng của họ.