Fusions et acquisitions suivies de vols : Upbit de nouveau en crise de sécurité, c'est l'œuvre de hackers nord-coréens ?

Auteur : Chloe, ChainCatcher

L'échange de cryptomonnaies sud-coréen Upbit a révélé qu'il avait détecté un comportement d'extraction anormal vers 4 heures du matin aujourd'hui. Environ 44,5 milliards de wons (environ 30,43 millions de dollars) d'actifs du réseau Solana (y compris SOL, USDC et une série de petits jetons) ont été transférés vers un portefeuille externe non spécifié. Upbit a déclaré : “Nous avons immédiatement confirmé l'écoulement d'actifs causé par l'extraction anormale et nous utiliserons les actifs d'Upbit pour payer le montant total afin de garantir que les actifs des utilisateurs ne soient pas endommagés.”

Upbit a maintenant gelé environ 2,3 milliards de wons coréens (environ 1,57 million de dollars américains), d'autres actifs sont en cours de suivi.

L'échange a rapidement verrouillé son infrastructure après l'incident, transférant tous les actifs vers des portefeuilles froids sécurisés pour éviter les transferts non autorisés, et a effectué un audit de sécurité sur chaque portefeuille et système de signature.

Il se trouve qu'il y a six ans, Upbit a également subi une intrusion à la même date. Selon Cryptonews, cet incident a été attribué à des hackers nord-coréens, et l'ETH volé valait environ 41,5 millions de dollars. Après le vol, Upbit a également utilisé ses propres fonds pour payer l'intégralité du montant et a suspendu les transactions pendant deux semaines.

Actuellement, Upbit indique qu'elle collabore avec plusieurs projets et organismes concernés pour tenter de geler ou de récupérer davantage de jetons volés, et se prépare à transmettre les informations aux autorités judiciaires. Selon le média coréen BlockMedia, l'Autorité de supervision financière de Corée du Sud a immédiatement lancé une inspection de cette plateforme. Autorité de supervision financière : « Nous avons été informés de cet incident de piratage, et nous enquêtons actuellement sur l'origine de l'attaque, le degré de perte et les mesures prises pour protéger les actifs des clients. »

De plus, selon l'analyse de Beosin Trace, une partie des fonds anormaux sortis d'Upbit a commencé à être transférée. Parmi eux, l'adresse utilisateur de Binance (commençant par 2zR) a reçu, après cet incident, des SOL anormaux sortis d'Upbit en provenance de plusieurs adresses de transit, pour un montant total d'environ 315 000 dollars en SOL.

Et le fondateur de Crypto Quant, Ki Young Ju, a également publié sur la plateforme X que Upbit a suspendu les retraits en raison d'une attaque de hacker, ce qui a temporairement arrêté les robots d'arbitrage, permettant aux petits investisseurs coréens de profiter de la situation pour faire monter les prix de plusieurs altcoins sur la plateforme.

Vient d'annoncer une acquisition, mais a suspendu les dépôts et retraits en raison du vol d'actifs.

La société mère d'Upbit, Dunamu, a annoncé hier l'acquisition de Naver Financial, avec une valorisation de la transaction d'environ 10,3 milliards de dollars, devenant l'une des plus grandes opérations de fusion et d'acquisition de l'histoire financière de la Corée. En plus de promouvoir la stablecoin en won et l'écosystème de paiement, cela prépare également le terrain pour l'introduction en bourse d'Upbit aux États-Unis.

Selon des informations précédentes, les conseils d'administration des deux parties procéderont à une fusion par le biais d'un échange d'actions entièrement en actions. Dans cet échange d'actions, le prix d'échange par action de Dunamu est de 43,9252 millions de won coréens, tandis que celui de Naver Financial est de 17,278 millions de won coréens, avec un ratio d'échange fixé à 1:2,54. De plus, le co-fondateur de Dunamu détiendra environ 30 % des actions après la fusion, devenant ainsi l'actionnaire majoritaire. Afin d'éviter de violer les lois antitrust coréennes, Dunamu délèguera plus de la moitié de ses droits de vote à Naver, afin que la structure de fusion puisse passer sans problème.

Récemment, les résultats financiers publiés par Dunamu ont consolidé sa position de leader sur le marché coréen des échanges d'actifs numériques, avec une augmentation de 300 % de ses revenus nets au troisième trimestre par rapport à l'année précédente, atteignant 165 millions de dollars, soit plus de 300 % de croissance par rapport à la même période l'année dernière. Ses résultats financiers ont servi de coup de fouet pour cette opération de fusion.

Cette fusion démontre également la forte complémentarité des activités des deux parties. Naver, en tant que géant technologique de premier plan en Corée, a étendu son domaine d'activité au-delà du moteur de recherche pour inclure le commerce électronique (Naver Shopping), les paiements (Naver Pay) et le contenu numérique (Naver Webtoon), formant ainsi un écosystème commercial complet. De plus, avec le lancement de la chaîne L2 GIWA développée par Dunamu, Naver ne se limite plus aux opérations d'échange, mais se tourne vers le rôle de fournisseur d'infrastructures blockchain, complétant ainsi les divers scénarios d'activité de Naver. En outre, cette fusion jette également les bases pour un stablecoin en won sud-coréen, le stablecoin en won que Dunamu est en train de développer sera émis principalement par Naver Pay, établissant ainsi un lien complet entre l'infrastructure blockchain et les paiements côté utilisateur.

Cependant, en raison des risques liés aux stablecoins, de la conformité des échanges et des problèmes de concurrence sur le marché, cette transaction doit encore être examinée par l'Autorité de régulation financière de Corée et la Commission du commerce équitable. De plus, début novembre, Dunamu a été condamné à une amende d'environ 25 millions de dollars par le Bureau du renseignement financier de Corée (FIU) pour des violations de KYC. L'enregistrement de nouveaux utilisateurs sur Upbit ainsi que les dépôts et retraits ont été suspendus pour une durée de trois mois.

Les régulateurs sud-coréens intensifient la lutte contre les échanges, ce qui pose un défi à Upbit dans sa quête d'introduction en bourse sur le NASDAQ.

C'est l'une des amendes les plus lourdes infligées par la Corée du Sud ces dernières années aux bourses de cryptomonnaies, et fait partie d'une vaste opération d'application de la loi du gouvernement sud-coréen contre le blanchiment d'argent et les violations KYC dans l'industrie des cryptomonnaies.

L'FIU a déclaré : “Lors de l'examen de lutte contre le blanchiment d'argent de Dunamu, environ 5,3 millions de violations des KYC ont été découvertes.” L'organisme a également noté que Dunamu n'a pas réussi à signaler 15 transactions suspectes.

Selon CoinDesk, Dunamu n'a pas immédiatement plaidé coupable face à cette amende élevée et procède même à un examen interne pour faire appel. De plus, un porte-parole de Dunamu a souligné que la FIU avait précédemment commis des erreurs de jugement. “La FIU a infligé une amende de 2 milliards de wons à Hanbitco en raison de défauts KYC pour environ 200 utilisateurs, mais le tribunal de Séoul a ensuite annulé cette amende, jugeant que l'affaire ne constituait pas un blanchiment d'argent.”

Cependant, cette fois, les régulateurs sud-coréens n'ont pas l'intention de céder, ayant procédé à une série de perquisitions chez Dunamu, Korbit, GOPAX, Bithumb et Coinone. Selon le rapport de la FIU, lors de l'examen de leur conformité en matière de lutte contre le blanchiment d'argent et d'autres réglementations, il a été constaté que Bithumb, Coinone, Korbit et GOPAX avaient également violé plusieurs réglementations.

En tant que la plus grande bourse de cryptomonnaies en Corée, les sanctions auxquelles Upbit a fait face depuis le début du mois jusqu'à l'incident de vol d'actifs d'aujourd'hui surviennent juste au moment où Dunamu et Naver Financial ont annoncé leur projet de fusion hier. Cela constitue sans aucun doute un défi pour leurs plans d'expansion, surtout à une période aussi sensible où Upbit envisage de rechercher une introduction en bourse sur le NASDAQ après la fusion.