Mua lại trước, bị đánh cắp sau: Upbit lại rơi vào khủng hoảng an ninh, có phải do Hacker Bắc Triều Tiên làm?

Tác giả: Chloe, ChainCatcher

Sàn giao dịch tiền điện tử Hàn Quốc Upbit đã công bố rằng vào khoảng 4 giờ sáng hôm nay, họ phát hiện hành vi rút tiền bất thường, khoảng 445 tỷ won Hàn Quốc (tương đương 30,43 triệu USD) tài sản mạng Solana (bao gồm SOL, USDC và một loạt các token nhỏ hơn) đã được chuyển đến một ví bên ngoài không xác định. Upbit cho biết, “Chúng tôi đã ngay lập tức xác nhận việc rút tiền bất thường đã gây ra sự rời bỏ tài sản, và sẽ sử dụng tài sản của Upbit để thanh toán toàn bộ số tiền, nhằm đảm bảo tài sản của người dùng không bị tổn hại.”

Upbit đã đóng băng khoảng 2,3 tỷ won Hàn Quốc (tương đương 1,57 triệu USD), các tài sản khác đang được theo dõi tiếp tục.

Sàn giao dịch đã nhanh chóng khóa cơ sở hạ tầng của mình sau sự việc, chuyển tất cả tài sản sang ví lạnh an toàn để ngăn chặn việc chuyển tiền trái phép, và tiến hành kiểm tra an ninh cho từng ví và hệ thống chữ ký.

Trùng hợp thay, hôm nay cách đây sáu năm, Upbit cũng đã bị xâm nhập. Theo Cryptonews, sự kiện này được quy cho các hacker từ Triều Tiên, khi đó ETH bị đánh cắp trị giá khoảng 41,5 triệu đô la, và sau khi bị đánh cắp, Upbit cũng đã sử dụng quỹ riêng để thanh toán toàn bộ số tiền và tạm ngừng giao dịch trong hai tuần.

Hiện tại Upbit cho biết đang hợp tác với nhiều dự án và cơ quan liên quan, cố gắng đóng băng hoặc thu hồi các token bị đánh cắp và chuẩn bị chuyển giao tài liệu cho các cơ quan thực thi pháp luật. Theo báo chí Hàn Quốc BlockMedia đưa tin, Cục Quản lý Tài chính Hàn Quốc đã ngay lập tức tiến hành kiểm tra nền tảng này. Cục Quản lý Tài chính: “Chúng tôi đã nắm được thông tin về sự kiện hacker này, hiện đang điều tra nguyên nhân và hậu quả của cuộc tấn công, cũng như các biện pháp đã được thực hiện để bảo vệ tài sản của khách hàng.”

Ngoài ra, theo phân tích của Beosin Trace, một phần tài sản bất thường từ Upbit đã bắt đầu được chuyển đi. Địa chỉ người dùng Binance (bắt đầu bằng 2zR) đã nhận SOL từ nhiều địa chỉ trung gian sau khi sự kiện này xảy ra, hiện đã nhận tổng giá trị khoảng 315.000 USD SOL.

Cùng với đó, người sáng lập Crypto Quant Ki Young Ju cũng đã đăng bài trên nền tảng X cho biết, Upbit đã tạm ngừng rút tiền do bị tấn công mạng, khiến cho các robot arbitrage tạm thời ngừng hoạt động, trong khi các nhà đầu tư nhỏ lẻ Hàn Quốc tận dụng cơ hội này để đẩy giá nhiều loại altcoin trên nền tảng.

Vừa mới công bố sáp nhập, ngay sau đó đã tạm ngừng nạp và rút do bị đánh cắp tài sản.

Công ty mẹ của Upbit, Dunamu, vừa mới công bố vào ngày hôm qua việc sáp nhập với Naver Financial, giao dịch được định giá khoảng 10,3 tỷ USD, trở thành một trong những thương vụ sáp nhập lớn nhất trong lịch sử tài chính Hàn Quốc. Ngoài việc thúc đẩy đồng stablecoin won Hàn Quốc và hệ sinh thái thanh toán, còn nhằm tạo điều kiện cho Upbit niêm yết tại Mỹ.

Theo các thông tin trước đó, ban giám đốc của hai bên sẽ hợp nhất thông qua hình thức trao đổi cổ phiếu hoàn toàn, trong lần trao đổi cổ phiếu này, giá trao đổi mỗi cổ phiếu của Dunamu là 43.9252 triệu won Hàn Quốc, giá trao đổi mỗi cổ phiếu của Naver Financial là 17.278 triệu won Hàn Quốc, tỷ lệ trao đổi được xác định là 1:2.54. Đồng thời, các đồng sáng lập của Dunamu sẽ nắm giữ khoảng 30% cổ phần sau khi hợp nhất, trở thành cổ đông lớn nhất. Hơn nữa, để tránh vi phạm các quy định chống độc quyền của Hàn Quốc, Dunamu sẽ chuyển nhượng quyền biểu quyết vượt quá một nửa cho Naver, để cấu trúc hợp nhất có thể được thông qua thuận lợi.

Gần đây, báo cáo tài chính của Dunamu đã củng cố vị thế hàng đầu của sàn giao dịch tài sản kỹ thuật số Hàn Quốc. Doanh thu ròng trong quý 3 năm nay đã tăng 300% so với cùng kỳ năm trước, đạt 165 triệu USD, vượt hơn 300% so với cùng kỳ năm ngoái. Hiệu suất tài chính này đã tạo động lực mạnh mẽ cho thương vụ sáp nhập này.

Việc sáp nhập này còn thể hiện sự bổ sung cao độ giữa hai bên trong kinh doanh. Naver, là ông lớn công nghệ hàng đầu của Hàn Quốc, đã mở rộng lĩnh vực kinh doanh từ công cụ tìm kiếm ban đầu sang nhiều lĩnh vực như thương mại điện tử (Naver Shopping), thanh toán (Naver Pay) và nội dung số (Naver Webtoon), tạo thành một hệ sinh thái thương mại hoàn chỉnh. Đồng thời, với sự ra mắt của L2 GIWA Chain do Dunamu tự phát triển, nó không còn giới hạn trong lĩnh vực sàn giao dịch mà đã chuyển sang vai trò nhà cung cấp cơ sở hạ tầng blockchain, một cách hoàn hảo bổ sung cho các tình huống kinh doanh đa dạng của Naver. Thêm vào đó, lần sáp nhập này cũng đặt nền tảng cho stablecoin won, stablecoin won mà Dunamu đang phát triển sẽ được phát hành chủ yếu qua Naver Pay, mở ra toàn bộ chuỗi liên kết từ cơ sở hạ tầng blockchain đến thanh toán cho người dùng.

Tuy nhiên, do liên quan đến rủi ro của stablecoin, sự tuân thủ của sàn giao dịch và vấn đề cạnh tranh trên thị trường, giao dịch này vẫn cần được cơ quan giám sát tài chính Hàn Quốc và Ủy ban Thương mại Công bằng xem xét. Đồng thời, vào đầu tháng 11, Dunamu đã bị Cơ quan Tình báo Tài chính Hàn Quốc (FIU) phạt khoảng 25 triệu USD vì vi phạm KYC. Đồng thời, họ đã tạm ngừng đăng ký người dùng mới cho Upbit và tạm dừng việc rút và gửi tiền trong vòng ba tháng.

Hàn Quốc đang mạnh tay đấu tranh với các sàn giao dịch, Upbit đang tìm kiếm thách thức cho IPO trên Nasdaq.

Đây là một trong những khoản phạt nặng nhất mà Hàn Quốc áp dụng đối với các sàn giao dịch tài sản mã hóa trong những năm gần đây, và cũng là một phần của cuộc chiến rộng rãi của chính phủ Hàn Quốc nhằm chống lại các hành vi vi phạm chống rửa tiền và KYC trong ngành tiền điện tử.

FIU cho biết, “Trong cuộc kiểm tra chống rửa tiền đối với Dunamu, đã phát hiện khoảng 5,3 triệu vụ vi phạm KYC.” Cơ quan này cũng chỉ ra rằng, Dunamu đã không báo cáo 15 giao dịch nghi ngờ.

Theo báo cáo của CoinDesk, Dunamu đã không nhận tội ngay lập tức đối với khoản phạt lớn này, mà thậm chí đang tiến hành kiểm tra nội bộ để kháng cáo. Một phát ngôn viên của Dunamu cũng nhấn mạnh rằng FIU trong quá khứ đã từng có những sai lầm trong đánh giá. “FIU đã phạt Hanbitco 2 tỷ won vì thiếu sót KYC của khoảng 200 người dùng, nhưng tòa án Seoul sau đó đã hủy bỏ khoản phạt này, xác nhận rằng vụ án không cấu thành rửa tiền.”

Tuy nhiên, lần này các cơ quan quản lý Hàn Quốc cũng không có ý định nhượng bộ, đã tiến hành một cuộc khám xét toàn diện đối với Dunamu, Korbit, GOPAX, Bithumb và Coinone. Theo báo cáo của FIU, trong quá trình kiểm tra các quy định về chống rửa tiền và các quy định tuân thủ khác, đã phát hiện Bithumb, Coinone, Korbit và GOPAX cũng đã vi phạm nhiều quy định.

Là sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, từ việc Upbit đối mặt với hình phạt đầu tháng đến sự kiện tài sản bị đánh cắp hôm nay, tất cả đều diễn ra vào thời điểm Dunamu và Naver Financial vừa công bố kế hoạch hợp nhất vào ngày hôm qua, đặc biệt là trong giai đoạn nhạy cảm khi Upbit đang xem xét tìm kiếm IPO trên Nasdaq sau khi hợp nhất, điều này chắc chắn tạo ra thách thức cho kế hoạch mở rộng của họ.