Akuisisi di depan, dicuri di belakang: Upbit kembali terjebak dalam krisis keamanan, apakah ini dilakukan oleh hacker Korea Utara?

Penulis: Chloe, ChainCatcher

Bursa cryptocurrency Korea Selatan, Upbit, mengungkapkan bahwa sekitar pukul 4 dini hari, mereka mendeteksi perilaku penarikan yang mencurigakan, sekitar 44,5 miliar won Korea (setara dengan 30,43 juta dolar AS) aset jaringan Solana (termasuk SOL, USDC, dan serangkaian token kecil lainnya) telah dipindahkan ke dompet eksternal yang tidak ditentukan. Upbit menyatakan, “Kami segera mengonfirmasi aliran keluar aset yang disebabkan oleh penarikan yang mencurigakan, kami akan membayar seluruh jumlah dengan aset Upbit untuk memastikan aset pengguna tidak terpengaruh.”

Upbit kini telah membekukan sekitar 2,3 miliar won Korea (sekitar 1,57 juta dolar AS) dana, dan aset lainnya sedang terus dilacak.

Bursa segera mengunci infrastruktur mereka setelah insiden, memindahkan semua aset ke dompet dingin yang aman untuk mencegah transfer yang tidak sah, dan melakukan pemeriksaan keamanan pada setiap dompet dan sistem tanda tangan.

Kebetulan, enam tahun yang lalu pada hari ini Upbit juga mengalami peretasan. Menurut Cryptonews, insiden tersebut disalahkan pada peretas Korea Utara, di mana ETH yang dicuri bernilai sekitar 41,5 juta dolar AS, setelah dicuri Upbit juga menggunakan dana sendiri untuk membayar seluruh jumlah dan menghentikan perdagangan selama dua minggu.

Saat ini Upbit menyatakan sedang bekerja sama dengan beberapa proyek dan lembaga terkait, mencoba untuk lebih lanjut membekukan atau mengambil kembali token yang dicuri, dan bersiap untuk menyerahkan informasi kepada pihak berwenang. Menurut laporan media Korea BlockMedia, Badan Pengawas Keuangan Korea Selatan telah segera melakukan pemeriksaan terhadap platform tersebut. Badan Pengawas Keuangan: “Kami telah mengetahui tentang insiden peretasan ini, dan saat ini sedang menyelidiki kronologi serangan peretasan, tingkat kerugian, serta langkah-langkah yang diambil untuk melindungi aset pelanggan.”

Selain itu, menurut analisis Beosin Trace, sebagian dana yang mengalir secara tidak normal dari Upbit telah mulai dipindahkan. Alamat pengguna Binance (dimulai dengan 2zR) telah menerima SOL yang mengalir secara tidak normal dari Upbit dari beberapa alamat perantara setelah kejadian ini, dengan total nilai sekitar 315.000 USD dalam SOL.

Dan pendiri Crypto Quant Ki Young Ju juga menulis di platform X bahwa Upbit telah menghentikan penarikan setelah mengalami serangan hacker, sehingga robot arbitrase sementara terhenti, dan dana ritel Korea memanfaatkan kesempatan ini untuk mendorong harga berbagai koin alt di platform.

Baru saja mengumumkan akuisisi, kemudian karena aset dicuri, penghentian penarikan dan penyetoran.

Dan perusahaan induk Upbit, Dunamu, baru saja mengumumkan akuisisi dengan Naver Financial kemarin, dengan nilai transaksi sekitar 10,3 miliar dolar, menjadikannya salah satu akuisisi terbesar dalam sejarah keuangan Korea. Selain untuk memajukan stablecoin won dan ekosistem pembayaran, juga untuk mempersiapkan Upbit untuk IPO di Amerika.

Menurut informasi sebelumnya, dewan direksi kedua belah pihak akan melakukan penggabungan melalui pertukaran saham penuh. Dalam pertukaran saham ini, harga pertukaran per saham Dunamu adalah 439.252 won Korea, dan harga pertukaran per saham Naver Financial adalah 172.78 won Korea, dengan rasio pertukaran ditentukan 1:2.54. Selain itu, salah satu pendiri Dunamu akan memegang sekitar 30% saham setelah penggabungan, menjadikannya sebagai pemegang saham terbesar. Untuk menghindari pelanggaran terhadap undang-undang antimonopoli Korea, Dunamu akan menyerahkan lebih dari setengah suara kepada Naver, sehingga struktur penggabungan dapat berjalan lancar.

Laporan keuangan terbaru dari Dunamu menguatkan posisinya sebagai pemimpin di pasar bursa aset digital Korea Selatan, dengan pendapatan bersih kuartal ketiga tahun ini meningkat 300% dibandingkan tahun lalu, mencapai 165 juta dolar AS, dan pertumbuhan lebih dari 300% dibandingkan periode yang sama tahun lalu, menunjukkan bahwa kinerja laporan keuangannya memberikan suntikan semangat untuk akuisisi ini.

Akuisisi ini juga menunjukkan tingkat saling melengkapi yang tinggi antara kedua belah pihak. Naver, sebagai raksasa teknologi terkemuka Korea, telah memperluas cakupan bisnisnya dari awal sebagai mesin pencari ke berbagai bidang seperti e-commerce (Naver Shopping), pembayaran (Naver Pay), dan konten digital (Naver Webtoon), membentuk ekosistem bisnis yang lengkap. Selain itu, dengan diluncurkannya L2 GIWA Chain yang dikembangkan sendiri oleh Dunamu, mereka tidak lagi terbatas pada bisnis bursa, tetapi beralih ke peran sebagai penyedia infrastruktur blockchain, yang tepat melengkapi berbagai skenario bisnis Naver. Selain itu, penggabungan ini juga meletakkan dasar untuk stablecoin won, yang sedang dikembangkan oleh Dunamu, yang akan diterbitkan melalui Naver Pay sebagai saluran utama, secara langsung menghubungkan seluruh jalur dari dasar blockchain hingga pembayaran di sisi pengguna.

Namun, karena melibatkan risiko stablecoin, kepatuhan bursa, dan masalah persaingan pasar, transaksi ini masih memerlukan pemeriksaan oleh Otoritas Jasa Keuangan Korea dan Komisi Perdagangan Adil. Selain itu, pada awal November, Dunamu dikenai denda sekitar 25 juta dolar AS oleh Badan Intelijen Keuangan Korea (FIU) karena pelanggaran KYC. Mereka juga menghentikan pendaftaran pengguna baru di Upbit dan setoran serta penarikan selama tiga bulan.

Otoritas Korea Selatan secara agresif memerangi bursa, Upbit mencari tantangan untuk IPO di Nasdaq

Ini adalah salah satu denda terberat yang dikenakan oleh Korea Selatan terhadap bursa aset kripto dalam beberapa tahun terakhir, dan merupakan bagian dari tindakan penegakan hukum yang luas oleh pemerintah Korea Selatan untuk memerangi pelanggaran anti pencucian uang dan KYC di industri cryptocurrency.

FIU menyatakan, “Dalam pemeriksaan anti pencucian uang terhadap Dunamu, ditemukan sekitar 5,3 juta kasus pelanggaran KYC.” Badan tersebut juga menunjukkan bahwa Dunamu gagal melaporkan 15 transaksi yang mencurigakan.

Menurut laporan CoinDesk, Dunamu tidak segera mengaku bersalah atas denda besar ini, bahkan sedang melakukan tinjauan internal untuk mengajukan banding. Selain itu, juru bicara Dunamu juga menekankan bahwa FIU pernah membuat kesalahan dalam penilaian. “FIU pernah mengenakan denda 2 miliar won kepada Hanbitco karena kekurangan KYC sekitar 200 pengguna, dan pengadilan Seoul kemudian membatalkan denda tersebut, menyatakan bahwa kasus tersebut tidak memenuhi unsur pencucian uang.”

Namun kali ini, otoritas regulasi Korea juga tidak ingin mundur, melakukan penggeledahan menyeluruh terhadap Dunamu, Korbit, GOPAX, Bithumb, dan Coinone. Menurut laporan FIU, saat memeriksa kepatuhan mereka terhadap anti pencucian uang dan regulasi lainnya, ditemukan bahwa Bithumb, Coinone, Korbit, dan GOPAX juga melanggar beberapa peraturan.

Sebagai bursa cryptocurrency terbesar di Korea, hukuman yang dihadapi Upbit sejak awal bulan hingga insiden pencurian aset hari ini, terjadi tepat di sekitar waktu ketika Dunamu dan Naver Financial baru saja mengumumkan rencana merger kemarin. Terutama pada periode sensitif di mana Upbit mempertimbangkan untuk mencari IPO di Nasdaq setelah merger, hal ini jelas menjadi tantangan bagi rencana ekspansinya.