Antes compra, después robo: ¿Upbit vuelve a caer en una crisis de seguridad, lo hicieron hackers norcoreanos?

Autor: Chloe, ChainCatcher

El intercambio de criptomonedas de Corea del Sur, Upbit, reveló que alrededor de las 4 de la mañana de hoy detectó un comportamiento anómalo de extracción, y aproximadamente 44.5 mil millones de wones surcoreanos (alrededor de 30.43 millones de dólares) de activos de la red Solana (incluidos SOL, USDC y una serie de tokens más pequeños) fueron transferidos a una billetera externa no especificada. Upbit declaró: “Confirmamos de inmediato la fuga de activos provocada por la extracción anómala y utilizaremos los activos de Upbit para cubrir el monto total, asegurando que los activos de los usuarios no se vean afectados.”

Upbit ha congelado aproximadamente 2.3 mil millones de wones surcoreanos (equivalente a 1.57 millones de dólares) en fondos, y se está realizando un seguimiento continuo de otros activos.

El intercambio bloqueó rápidamente su infraestructura después del incidente, transfiriendo todos los activos a un monedero frío seguro para prevenir transferencias no autorizadas, y realizó auditorías de seguridad en cada monedero y sistema de firmas.

Casualmente, hoy hace seis años Upbit también fue atacado. Según Cryptonews, el incidente fue atribuido a hackers norcoreanos, y el ETH robado tenía un valor de aproximadamente 41.5 millones de dólares. Después del robo, Upbit también utilizó fondos propios para pagar la totalidad del monto y suspendió las operaciones durante dos semanas.

Actualmente, Upbit ha indicado que está colaborando con varios proyectos y agencias relacionadas, intentando congelar o recuperar los tokens robados, y se está preparando para entregar la información a las autoridades. Según informó el medio surcoreano BlockMedia, la Agencia de Supervisión Financiera de Corea del Sur ha comenzado inmediatamente una inspección de la plataforma. Agencia de Supervisión Financiera: “Estamos al tanto de este incidente de hackers, y actualmente estamos investigando el origen y el alcance del ataque, así como las medidas tomadas para proteger los activos de los clientes.”

Además, según el análisis de Beosin Trace, una parte de los fondos que fluyeron anómalamente desde Upbit ha comenzado a trasladarse. Las direcciones de los usuarios de Binance (que comienzan con 2zR) han recibido SOL que fluyó anómalamente desde Upbit a través de múltiples direcciones de intermediación, con un valor total recibido de aproximadamente 315,000 dólares en SOL.

El fundador de Crypto Quant, Ki Young Ju, también publicó en la plataforma X que, tras la suspensión de retiros de Upbit debido a un ataque de hackers, los robots de arbitraje se detuvieron temporalmente, y los fondos de los minoristas en Corea aprovecharon la oportunidad para aumentar el precio de varias altcoins en la plataforma.

Acabó de anunciar la adquisición y luego suspendió los depósitos y retiros debido al robo de activos.

La empresa matriz de Upbit, Dunamu, anunció ayer la fusión con Naver Financial, con una valoración de la transacción de aproximadamente 10.3 mil millones de dólares, convirtiéndose en uno de los casos de fusión y adquisición más grandes en la historia financiera de Corea. Además de promover el ecosistema de stablecoins en won y pagos, también busca allanar el camino para la salida a bolsa de Upbit en Estados Unidos.

Según informes anteriores, las juntas directivas de ambas partes llevarán a cabo una fusión mediante un intercambio total de acciones. En este intercambio de acciones, el precio de intercambio por acción de Dunamu es de 43.9252 mil wones coreanos, y el precio de intercambio por acción de Naver Financial es de 17.278 mil wones coreanos, con una proporción de intercambio determinada en 1:2.54. Al mismo tiempo, los cofundadores de Dunamu poseerán aproximadamente el 30% de las acciones después de la fusión, convirtiéndose en los mayores accionistas. Además, para evitar infringir las leyes antimonopolio de Corea del Sur, Dunamu delegará más de la mitad de los derechos de voto a Naver, de modo que la estructura de la fusión pueda pasar sin problemas.

Recientemente, el informe financiero publicado por Dunamu consolida su posición de liderazgo en el intercambio de activos digitales en Corea del Sur, con un ingreso neto en el tercer trimestre de este año que creció un 300% interanualmente, alcanzando los 165 millones de dólares, más de un 300% de crecimiento en comparación con el mismo período del año pasado. Su desempeño financiero ha sido un gran impulso para este caso de fusión y adquisición.

Y esta adquisición muestra la alta complementariedad de los negocios de ambas partes. Naver, como el principal gigante tecnológico de Corea del Sur, ha expandido su ámbito de negocios desde su inicio como motor de búsqueda hasta el comercio electrónico (Naver Shopping), pagos (Naver Pay) y contenido digital (Naver Webtoon), formando un ecosistema comercial completo. Además, con el lanzamiento de L2 GIWA Chain desarrollado por Dunamu, ya no se limita a las operaciones de intercambio, sino que se convierte en un proveedor de infraestructura blockchain, complementando perfectamente los diversos escenarios de negocio de Naver. Además, esta fusión también sienta las bases para la stablecoin en won surcoreano; la stablecoin en won que Dunamu está desarrollando será emitida principalmente a través de Naver Pay, conectando de manera integral la cadena desde la infraestructura blockchain hasta los pagos por parte de los usuarios.

Sin embargo, debido a los riesgos relacionados con las stablecoins, la conformidad de las plataformas de intercambio y los problemas de competencia en el mercado, esta transacción aún debe ser revisada por la Agencia de Supervisión Financiera de Corea del Sur y la Comisión de Comercio Justo. Además, a principios de noviembre, Dunamu fue multada por aproximadamente 25 millones de dólares por la unidad de inteligencia financiera de Corea del Sur (FIU) debido a violaciones de KYC. También se suspendió el registro de nuevos usuarios y las transacciones de entrada y salida en Upbit por un período de tres meses.

La regulación en Corea del Sur lucha intensamente contra los intercambios, mientras que Upbit busca un IPO en Nasdaq, lo que representa un desafío.

Esta es una de las multas más severas impuestas por Corea del Sur a los intercambios de activos criptográficos en los últimos años, y es parte de una amplia acción de aplicación de la ley del gobierno surcoreano contra las violaciones de las normas de AML y KYC en la industria de las criptomonedas.

FIU declaró que “en la revisión de lavado de dinero realizada a Dunamu, se encontraron aproximadamente 5.3 millones de casos de violaciones de KYC”. La agencia también señaló que Dunamu no informó 15 transacciones sospechosas.

Según informes de CoinDesk, Dunamu no ha admitido culpabilidad de inmediato por esta alta multa e incluso está llevando a cabo una revisión interna para apelar. Además, un portavoz de Dunamu enfatizó que la FIU ha cometido errores de juicio en el pasado. “La FIU impuso una multa de 2 mil millones de wones a Hanbitco debido a defectos en el KYC de aproximadamente 200 usuarios, y el tribunal de Seúl posteriormente anuló esa multa, determinando que el caso no constituía lavado de dinero.”

Sin embargo, esta vez las autoridades reguladoras de Corea del Sur tampoco se han mostrado dispuestas a ceder, realizando una exhaustiva ronda de registros en Dunamu, Korbit, GOPAX, Bithumb y Coinone. Según el informe de la FIU, al revisar su cumplimiento con las normativas contra el lavado de dinero y otras regulaciones, se descubrió que Bithumb, Coinone, Korbit y GOPAX también habían violado múltiples regulaciones.

Como el mayor intercambio de criptomonedas de Corea, desde las sanciones que Upbit enfrentó a principios de mes hasta el robo de activos de hoy, todo ocurre justo después del anuncio de la fusión de Dunamu y Naver Financial ayer, especialmente en este período sensible en el que Upbit considera buscar una IPO en Nasdaq tras la fusión, lo que sin duda representa un desafío para sus planes de expansión.