تم السطو على صفقة استحواذ بقيمة 100 مليار دولار في اليوم التالي، هل هي من فعل هاكرز كوريا الشمالية؟

صِفْر

المؤلف: كلوي، ChainCatcher

أعلنت بورصة العملات المشفرة الكورية الجنوبية Upbit أنه تم اكتشاف سلوك سحب غير عادي حوالي الساعة 4 صباحًا اليوم، حيث تم نقل أصول شبكة Solana بقيمة حوالي 445 مليار وون كوري (حوالي 30.43 مليون دولار أمريكي) (بما في ذلك SOL و USDC وعدد من الرموز الأصغر) إلى محفظة خارجية غير محددة. وقد صرحت Upbit: “لقد أكدنا على الفور تدفق الأصول الناتج عن السحب غير العادي، وسندفع المبلغ بالكامل من أصول Upbit لضمان عدم تأثر أصول المستخدمين.”

أوقفت Upbit حوالي 2.3 مليار وون كوري (ما يعادل حوالي 1.57 مليون دولار أمريكي) من الأموال، والأصول الأخرى لا تزال قيد المتابعة.

بعد وقوع الحادث، قامت البورصة بسرعة بإغلاق بنيتها التحتية، ونقلت جميع الأصول إلى محفظة باردة آمنة لمنع التحويلات غير المصرح بها، وأجرت مراجعة أمنية لكل محفظة ونظام توقيع.

من المثير للاهتمام أن Upbit تعرضت للاختراق في مثل هذا اليوم قبل ستة أعوام أيضًا. وفقًا لموقع Cryptonews، تم إلقاء اللوم في تلك الحادثة على قراصنة من كوريا الشمالية، حيث كانت قيمة ETH المسروقة حوالي 41.5 مليون دولار، وبعد السرقة استخدمت Upbit أيضًا أموالها الخاصة لدفع المبلغ بالكامل وأوقفت التداول لمدة أسبوعين.

حالياً، تشير Upbit إلى أنها تعمل مع عدة مشاريع ووكالات ذات صلة، في محاولة لتجميد أو استرداد العملات الرقمية المسروقة، وتستعد لتسليم المعلومات إلى الجهات القانونية. ووفقاً لوسائل الإعلام الكورية BlockMedia، فقد بدأت وكالة الرقابة على الأصول الافتراضية التابعة للهيئة المالية الكورية في إجراء فحص على المنصة. الهيئة المالية: “لقد علمنا بهذا الحادث الأمني، ونحن الآن نحقق في تفاصيل الهجوم الإلكتروني، ومدى الخسائر، وكذلك التدابير المتخذة لحماية أصول العملاء.”

بالإضافة إلى ذلك، وفقًا لتحليل Beosin Trace، بدأت بعض الأموال التي تم سحبها بشكل غير عادي من Upbit في الانتقال. وقد استلم عنوان مستخدم Binance (يبدأ بـ 2zR) بعد حدوث هذه الحادثة SOL المسحوبة بشكل غير عادي من Upbit من عدة عناوين وسيطة، حيث بلغت القيمة الإجمالية المستلمة حوالي 315,000 دولار أمريكي من SOL.

وأيضًا، أشار Ki Young Ju، مؤسس Crypto Quant، في منشور على منصة X، إلى أن Upbit قد أوقف سحب الأموال بسبب هجوم قراصنة، مما أدى إلى توقف روبوتات المراجحة مؤقتًا، واستغل مستثمرو التجزئة الكوريون هذه الفرصة لرفع أسعار العديد من العملات البديلة على المنصة.

قبل أن يتم الإعلان عن الاستحواذ، تم تعليق الإيداع والسحب بسبب سرقة الأصول.

أعلنت شركة Dunamu الأم لـ Upbit أمس فقط عن استحواذها على Naver Financial، حيث تقدر قيمة الصفقة بحوالي 10.3 مليار دولار، مما يجعلها واحدة من أكبر صفقات الاستحواذ في تاريخ المالية الكورية. بالإضافة إلى تعزيز استقرار العملة الكورية ووضع نظام الدفع، تهدف الصفقة أيضًا إلى تمهيد الطريق لطرح Upbit للاكتتاب العام في الولايات المتحدة.

وفقًا للأخبار السابقة، ستقوم مجالس إدارة الطرفين بالاندماج من خلال تبادل الأسهم بالكامل، حيث إن سعر تبادل السهم لشركة Dunamu هو 43.9252 ألف وون كوري، بينما سعر تبادل السهم لشركة Naver Financial هو 17.278 ألف وون كوري، وتم تحديد نسبة التبادل بـ 1:2.54. وفي الوقت نفسه، سيحتفظ المؤسسون المشاركون لشركة Dunamu بحوالي 30٪ من الأسهم بعد الاندماج، مما يجعلهم أكبر المساهمين. ولتجنب انتهاك قوانين الاحتكار في كوريا، ستقوم Dunamu بتفويض أكثر من نصف حقوق التصويت لشركة Naver، مما يتيح للهيكل الاندماجي اجتياز المراجعة.

أثبتت التقارير المالية التي أعلنتها Dunamu مؤخرًا مكانتها الرائدة في سوق تبادل الأصول الرقمية في كوريا الجنوبية، حيث زاد صافي الدخل في الربع الثالث من هذا العام بنسبة 300% مقارنةً بالعام الماضي، ليصل إلى 165 مليون دولار، ونمت بأكثر من 300% مقارنةً بنفس الفترة من العام الماضي، وقد كانت نتائج تقاريرها المالية بمثابة دفعة قوية لهذه الصفقة الاستحواذ.

تظهر هذه الاستحواذات أيضًا مدى التوافق العالي بين أعمال الطرفين. تعتبر Naver عملاق التكنولوجيا الرائد في كوريا الجنوبية، حيث تمتد مجالات عملها من محركات البحث في البداية إلى التجارة الإلكترونية (Naver Shopping) والدفع (Naver Pay) والمحتوى الرقمي (Naver Webtoon) وغيرها من المجالات، مما شكل نظامًا بيئيًا تجاريًا متكاملاً. ومع إطلاق Dunamu لشبكة GIWA Chain L2 الخاصة بها، لم تعد تقتصر على أنشطة البورصة، بل انتقلت نحو دور مزود البنية التحتية للبلوك تشين، مما يكمل بالضبط سيناريوهات الأعمال المتنوعة لـ Naver. بالإضافة إلى ذلك، فإن هذه الدمج يضع الأساس لعملة مستقرة بالون الكوري، حيث سيتم إصدار العملة المستقرة التي تقوم Dunamu بتطويرها عبر Naver Pay كقناة إصدار رئيسية، مما يتيح ربطًا كاملاً من البلوك تشين إلى دفع المستخدم.

ومع ذلك، نظرًا لأن المعاملة تتعلق بمخاطر العملات المستقرة، والامتثال للبورصات، ومشكلات المنافسة في السوق، يجب أن تخضع هذه المعاملة لمراجعة هيئة الرقابة المالية الكورية ولجنة التجارة العادلة. وفي بداية نوفمبر، فرضت إدارة الاستخبارات المالية الكورية (FIU) غرامة قدرها حوالي 25 مليون دولار على Dunamu بسبب انتهاكات KYC. وتم تعليق تسجيل المستخدمين الجدد في Upbit، وكذلك الإيداع والسحب، لمدة ثلاثة أشهر.

تقوم السلطات الكورية الجنوبية بشن حملة قوية ضد البورصات، مما يشكل تحديًا لـ Upbit في سعيها لإدراجها في ناسداك.

هذه واحدة من أكبر الغرامات التي فرضتها كوريا الجنوبية على منصات تداول الأصول المشفرة في السنوات الأخيرة، وهي جزء من حملة إنفاذ واسعة النطاق من الحكومة الكورية الجنوبية ضد انتهاكات مكافحة غسيل الأموال و KYC في صناعة العملات المشفرة.

أفادت FIU أن “الفحص المضاد لغسل الأموال الذي أُجري على Dunamu كشف عن حوالي 5.3 مليون حالة انتهاك لـ KYC”. كما أشارت الهيئة إلى أن Dunamu لم تفشل في الإبلاغ عن 15 عملية مشبوهة.

وفقًا لتقرير CoinDesk، لم تعترف Dunamu بالذنب على الفور في هذه الغرامة الكبيرة، بل إنها تجري مراجعة داخلية لتقديم استئناف. وأكد المتحدث باسم Dunamu أيضًا أن FIU قد ارتكبت أخطاء في التقدير في الماضي. “فرضت FIU غرامة قدرها 2 مليار وون على Hanbitco بسبب عيوب في KYC لأكثر من 200 مستخدم، ثم ألغت المحكمة في سيول تلك الغرامة، معتبرة أن القضية لم تشكل غسيل أموال.”

ومع ذلك، لم تكن الوكالات التنظيمية في كوريا الجنوبية مستعدة للتراجع هذه المرة، حيث قامت بعمليات تفتيش شاملة على كل من Dunamu وKorbit وGOPAX وBithumb وCoinone. وفقًا لتقرير FIU، أثناء مراجعة امتثالها لمكافحة غسل الأموال واللوائح التنظيمية الأخرى، تبين أن Bithumb وCoinone وKorbit وGOPAX انتهكت جميعها عدة لوائح.

باعتبارها أكبر بورصة للعملات المشفرة في كوريا الجنوبية، فإن العقوبة التي واجهتها Upbit منذ بداية الشهر وحتى حادثة سرقة الأصول اليوم، كانت كلها في وقت الإعلان عن خطة الاندماج بين Dunamu وNaver Financial أمس، وخاصة في فترة حساسة حيث تفكر Upbit في السعي إلى الاكتتاب العام في ناسداك بعد الاندماج، مما يشكل تحديًا واضحًا لخططها التوسعية.