Aquisição na frente, roubo atrás: Upbit novamente em crise de segurança, foi um hacker da Coreia do Norte?

Autor: Chloe, ChainCatcher

A exchange de criptomoedas da Coreia do Sul, Upbit, revelou que, por volta das 4 da manhã de hoje, detectou um comportamento anômalo de retirada, com aproximadamente 44,5 bilhões de won coreanos (cerca de 30,43 milhões de dólares) em ativos da rede Solana (incluindo SOL, USDC e uma série de tokens menores) sendo transferidos para uma carteira externa não especificada. A Upbit afirmou: “Confirmamos imediatamente a saída de ativos causada pela retirada anômala e pagaremos o montante total com os ativos da Upbit para garantir que os ativos dos usuários não sejam prejudicados.”

A Upbit agora congelou cerca de 2,3 bilhões de won sul-coreanos (cerca de 1,57 milhões de dólares) em fundos, enquanto outros ativos continuam a ser monitorados.

Após o incidente, a exchange rapidamente bloqueou sua infraestrutura, transferindo todos os ativos para uma carteira fria segura para evitar transferências não autorizadas, e realizou uma auditoria de segurança em cada carteira e no sistema de assinaturas.

Coincidentemente, há seis anos, no mesmo dia, a Upbit também sofreu uma invasão. Segundo a Cryptonews, o incidente foi atribuído a hackers norte-coreanos, e na época, cerca de 41,5 milhões de dólares em ETH foram roubados. Após o roubo, a Upbit também utilizou seus próprios fundos para pagar todo o montante e suspendeu as negociações por duas semanas.

Atualmente, a Upbit afirma estar colaborando com vários projetos e instituições relacionadas, tentando congelar ou recuperar os tokens roubados e se preparando para entregar as informações às autoridades. Segundo o meio de comunicação sul-coreano BlockMedia, a Agência de Supervisão Financeira da Coreia do Sul iniciou imediatamente uma inspeção sobre a plataforma. Agência de Supervisão Financeira: “Estamos cientes deste incidente de hacking e estamos investigando a origem do ataque, a extensão das perdas e as medidas tomadas para proteger os ativos dos clientes.”

Além disso, de acordo com a análise da Beosin Trace, parte dos fundos que saíram de forma anômala da Upbit já começou a ser transferida. Entre os endereços de usuários da Binance (começando com 2zR), após a ocorrência deste evento, foram recebidos SOL que saíram anomalias da Upbit a partir de vários endereços intermediários, totalizando atualmente cerca de 315 mil dólares em SOL.

E o fundador da Crypto Quant, Ki Young Ju, também publicou na plataforma X que, após o Upbit ter suspendido os saques devido a um ataque de hackers, os robôs de arbitragem pararam temporariamente, e os investidores de varejo da Coreia do Sul aproveitaram a oportunidade para elevar o preço de várias altcoins na plataforma.

Acabou de anunciar a fusão e, em seguida, suspendeu depósitos e levantamentos devido ao roubo de ativos.

A empresa-mãe da Upbit, Dunamu, anunciou ontem a fusão com a Naver Financial, com uma avaliação de transação de cerca de 10,3 bilhões de dólares, tornando-se um dos maiores casos de fusão e aquisição na história financeira da Coreia do Sul. Além de promover a estabilidade da moeda coreana e o ecossistema de pagamentos, também visa preparar o caminho para a listagem da Upbit nos Estados Unidos.

De acordo com notícias anteriores, os conselhos de administração de ambas as partes irão se fundir através de uma troca total de ações. No processo de troca de ações, o preço de troca por ação da Dunamu será de 43,9252 mil won coreano, enquanto o preço de troca por ação da Naver Financial será de 17,278 mil won coreano, com uma proporção de troca determinada em 1:2,54. Ao mesmo tempo, os co-fundadores da Dunamu manterão cerca de 30% de participação após a fusão, tornando-se o maior acionista. Além disso, para evitar violar as leis antitruste da Coreia do Sul, a Dunamu cederá mais da metade dos direitos de voto à Naver, permitindo que a estrutura da fusão passe sem problemas.

Recentemente, o relatório financeiro da Dunamu consolidou sua posição de liderança na bolsa de ativos digitais da Coreia do Sul, com um aumento de 300% na receita líquida no terceiro trimestre deste ano, atingindo 165 milhões de dólares, um crescimento de mais de 300% em relação ao mesmo período do ano passado, com o desempenho financeiro a dar um grande impulso para este caso de fusão.

Esta fusão demonstra ainda mais a alta complementaridade dos negócios de ambas as partes. A Naver, como uma das principais gigantes tecnológicas da Coreia do Sul, expandiu seu escopo de negócios desde o seu início como motor de busca para áreas como comércio eletrônico (Naver Shopping), pagamentos (Naver Pay) e conteúdo digital (Naver Webtoon), formando um ecossistema comercial completo. Além disso, com o lançamento da L2 GIWA Chain, desenvolvida pela Dunamu, a empresa não se limita mais às operações de câmbio, mas passa a atuar como fornecedora de infraestrutura de blockchain, o que complementa os diversos cenários de negócios da Naver. Além disso, esta fusão também estabelece uma base para a stablecoin em won coreano; a stablecoin em won coreano que a Dunamu está desenvolvendo será emitida com o Naver Pay como canal central, permitindo a conexão completa da infraestrutura de blockchain até os pagamentos do usuário.

No entanto, devido a questões relacionadas ao risco das stablecoins, conformidade das exchanges e competição de mercado, essa transação ainda precisa ser revisada pela Autoridade de Supervisão Financeira da Coreia e pela Comissão de Comércio Justo. Além disso, no início de novembro, a Dunamu foi multada em cerca de 25 milhões de dólares pela Unidade de Inteligência Financeira da Coreia (FIU) por violação de KYC. Ao mesmo tempo, foi suspensa a inscrição de novos usuários na Upbit e os depósitos e retiradas, por um período de três meses.

A regulamentação sul-coreana está a combater fortemente as bolsas de valores, enquanto a Upbit procura um IPO na Nasdaq, o que representa um desafio.

Esta é uma das maiores multas aplicadas por questões relacionadas a bolsas de ativos criptográficos na Coreia do Sul nos últimos anos, e faz parte de uma ampla ação de aplicação da lei do governo sul-coreano contra a lavagem de dinheiro e violações de KYC na indústria de criptomoedas.

A FIU declarou que, “na revisão de combate à lavagem de dinheiro realizada sobre a Dunamu, foram identificados cerca de 5,3 milhões de violações de KYC”. A entidade também apontou que a Dunamu falhou em relatar 15 transações suspeitas.

De acordo com a CoinDesk, a Dunamu não se declarou culpada imediatamente diante da multa elevada e está realizando uma revisão interna para apresentar um recurso. Além disso, um porta-voz da Dunamu enfatizou que a FIU cometeu erros de julgamento no passado. “A FIU multou a Hanbitco em 2 bilhões de won devido a falhas de KYC de cerca de 200 usuários, mas o tribunal de Seul posteriormente anulou a multa, considerando que o caso não constituiu lavagem de dinheiro.”

No entanto, desta vez, as autoridades de regulamentação da Coreia do Sul também não se mostraram dispostas a ceder, realizando uma ronda completa de buscas na Dunamu, Korbit, GOPAX, Bithumb e Coinone. De acordo com o relatório da FIU, ao examinar a conformidade com as regulamentações de combate à lavagem de dinheiro e outras normas, foi constatado que a Bithumb, Coinone, Korbit e GOPAX também violaram várias regulamentações.

Como a maior exchange de criptomoedas da Coreia do Sul, as punições enfrentadas pela Upbit desde o início do mês até o recente roubo de ativos ocorreram precisamente no momento em que a Dunamu e a Naver Financial anunciaram seus planos de fusão ontem, especialmente em um período sensível em que a Upbit está considerando buscar um IPO na Nasdaq após a fusão, o que sem dúvida representa um desafio para seus planos de expansão.