Le lendemain d'un rachat de plusieurs milliards de dollars, il a été volé, encore une fois la main des hackers nord-coréens ?

null

Auteur : Chloe, ChainCatcher

La bourse de cryptomonnaies sud-coréenne Upbit a révélé qu'elle avait détecté un comportement d'extraction anormal vers 4 heures du matin aujourd'hui, avec environ 44,5 milliards de wons sud-coréens (environ 30,43 millions de dollars) d'actifs du réseau Solana (y compris SOL, USDC et une série de tokens plus petits) transférés vers un portefeuille externe non spécifié. Upbit a déclaré : « Nous avons immédiatement confirmé l'écoulement des actifs causé par l'extraction anormale et nous paierons le montant total avec les actifs d'Upbit pour garantir que les actifs des utilisateurs ne soient pas endommagés."

Upbit a désormais gelé environ 2,3 milliards de wons sud-coréens (environ 1,57 million de dollars) de fonds, d'autres actifs sont en cours de suivi.

L'échange a rapidement verrouillé son infrastructure après l'incident, transférant tous les actifs vers un portefeuille froid sécurisé pour empêcher les transferts non autorisés, et a effectué un audit de sécurité pour chaque portefeuille et système de signature.

Il se trouve qu'il y a six ans, Upbit a également été victime d'une intrusion à cette date. Selon Cryptonews, cet incident a été attribué à des hackers nord-coréens, et l'ETH volé valait alors environ 41,5 millions de dollars. Après le vol, Upbit a également utilisé ses propres fonds pour payer le montant total et a suspendu les transactions pendant deux semaines.

Actuellement, Upbit indique qu'il collabore avec plusieurs projets et organismes concernés pour tenter de geler ou de récupérer davantage de jetons volés, et se prépare à transmettre les informations aux autorités judiciaires. Selon le média coréen BlockMedia, la Commission de surveillance financière de Corée a immédiatement lancé une inspection de cette plateforme. Commission de surveillance financière : « Nous avons été informés de cet incident de piratage, nous enquêtons actuellement sur l'origine de l'attaque, l'ampleur des pertes et les mesures prises pour protéger les actifs des clients. »

De plus, selon l'analyse de Beosin Trace, une partie des fonds anormaux provenant d'Upbit a commencé à être transférée. L'adresse utilisateur de Binance (commençant par 2zR) a reçu, après cet événement, du SOL anormalement transféré d'Upbit à partir de plusieurs adresses intermédiaires, pour un montant total d'environ 315 000 dollars en SOL.

Et le fondateur de Crypto Quant, Ki Young Ju, a également publié sur la plateforme X, indiquant qu'Upbit a suspendu les retraits en raison d'une attaque de hacker, ce qui a temporairement arrêté les robots d'arbitrage, permettant aux investisseurs particuliers coréens de profiter de la situation pour faire monter les prix de plusieurs altcoins sur la plateforme.

Après avoir annoncé la fusion, ils ont suspendu les dépôts et les retraits en raison du vol d'actifs.

La société mère d'Upbit, Dunamu, a annoncé hier une fusion-acquisition avec Naver Financial, la valorisation de la transaction étant d'environ 10,3 milliards de dollars, ce qui en fait l'une des plus grandes opérations de fusion-acquisition de l'histoire financière coréenne. En plus de promouvoir les stablecoins en won et l'écosystème de paiement, cela vise également à préparer l'introduction en bourse d'Upbit aux États-Unis.

Selon des informations antérieures, les conseils d'administration des deux parties procéderont à une fusion par échange complet d'actions. Lors de cet échange d'actions, le prix d'échange par action de Dunamu est de 43,9252 millions de wons coréens, et le prix d'échange par action de Naver Financial est de 17,278 millions de wons coréens, avec un ratio d'échange fixé à 1:2,54. De plus, le co-fondateur de Dunamu détiendra environ 30 % des actions après la fusion, devenant ainsi le plus grand actionnaire. Pour éviter de se heurter aux lois sur les monopoles en Corée, Dunamu déléguerait plus de la moitié de ses droits de vote à Naver, afin que la structure de fusion puisse passer sans problème.

Récemment, le rapport financier de Dunamu a consolidé sa position de leader sur le marché des échanges d'actifs numériques en Corée, avec un revenu net du troisième trimestre en hausse de 300 % par rapport à l'année précédente, atteignant 165 millions de dollars, soit une croissance de plus de 300 % par rapport à l'année dernière. La performance de son rapport financier a été un véritable stimulant pour cette opération de fusion-acquisition.

Cette acquisition démontre également le haut degré de complémentarité entre les deux entreprises. Naver, en tant que géant technologique sud-coréen, a vu son domaine d'activité s'étendre, passant d'un moteur de recherche à plusieurs domaines tels que le commerce électronique (Naver Shopping), les paiements (Naver Pay) et le contenu numérique (Naver Webtoon), formant ainsi un écosystème commercial complet. De plus, avec le lancement de la chaîne L2 GIWA développée par Dunamu, Naver ne se limite plus à des activités d'échange, mais adopte plutôt le rôle de fournisseur d'infrastructure blockchain, ce qui complète parfaitement les scénarios d'affaires diversifiés de Naver. En outre, cette fusion jette également les bases d'un stablecoin en won sud-coréen, le stablecoin en won sud-coréen que Dunamu est en train de développer sera émis principalement par Naver Pay, réalisant ainsi un lien complet entre l'infrastructure blockchain et les paiements côté utilisateurs.

Cependant, en raison des risques liés aux stablecoins, de la conformité des échanges et des problèmes de concurrence sur le marché, cette transaction doit encore être examinée par l'Autorité de supervision financière de Corée et la Commission du commerce équitable. De plus, début novembre, Dunamu a été condamné à une amende d'environ 25 millions de dollars par l'Agence de renseignement financier de Corée (FIU) pour violation des règles KYC. En même temps, l'inscription de nouveaux utilisateurs sur Upbit ainsi que les dépôts et retraits ont été suspendus pour une durée de trois mois.

La réglementation sud-coréenne frappe durement les échanges, et l'IPO de Upbit sur le Nasdaq représente un défi.

C'est l'une des amendes les plus lourdes infligées par la Corée du Sud ces dernières années aux échanges d'actifs cryptographiques, et cela fait partie d'une vaste action d'application de la loi du gouvernement sud-coréen contre les violations de la lutte contre le blanchiment d'argent et de la KYC dans l'industrie des cryptomonnaies.

L'FIU a déclaré : “Lors de l'examen anti-blanchiment de Dunamu, environ 5,3 millions de violations KYC ont été découvertes.” L'agence a également souligné que Dunamu n'a pas signalé 15 transactions suspectes.

Selon CoinDesk, Dunamu n'a pas immédiatement plaidé coupable face à cette lourde amende et réalise même un examen interne pour faire appel. De plus, un porte-parole de Dunamu a souligné que la FIU avait déjà fait des erreurs de jugement par le passé. “La FIU a infligé une amende de 2 milliards de wons à Hanbitco en raison de défauts KYC pour environ 200 utilisateurs, mais le tribunal de Séoul a ensuite annulé cette amende, jugeant que l'affaire ne constituait pas du blanchiment d'argent.”

Cependant, cette fois, les autorités sud-coréennes n'ont pas non plus l'intention de céder, procédant à une série de perquisitions sur Dunamu, Korbit, GOPAX, Bithumb et Coinone. Selon le rapport de la FIU, lors de l'examen de leurs mesures de lutte contre le blanchiment d'argent et de conformité réglementaire, il a été constaté que Bithumb, Coinone, Korbit et GOPAX avaient également violé plusieurs règlements.

En tant que plus grande bourse de cryptomonnaies en Corée, les sanctions auxquelles Upbit a été confronté depuis le début du mois, ainsi que l'incident de vol d'actifs d'aujourd'hui, interviennent juste après l'annonce par Dunamu et Naver Financial de leur projet de fusion hier. En particulier, à un moment aussi sensible où Upbit envisage une introduction en bourse sur le NASDAQ après la fusion, cela constitue sans aucun doute un défi pour ses plans d'expansion.