Le lendemain d'une acquisition de plusieurs milliards de dollars, un vol a eu lieu : encore une fois, les hackers nord-coréens sont-ils responsables ?

Auteur : Chloe, ChainCatcher

La plateforme sud-coréenne d'échange de cryptomonnaies Upbit a révélé qu'à environ 4 heures du matin aujourd'hui, elle a détecté un comportement de retrait anormal, avec environ 4,45 milliards de wons coréens (environ 30,43 millions de dollars) d'actifs sur le réseau Solana (y compris SOL, USDC et une série de tokens de moindre importance) transférés vers un portefeuille externe non identifié. Upbit a déclaré : « Nous avons immédiatement confirmé la fuite d'actifs causée par ce retrait anormal et nous utiliserons les fonds propres d'Upbit pour couvrir l'intégralité du montant, afin de garantir que les actifs des utilisateurs ne soient pas affectés. »

Upbit a déjà gelé environ 2,3 milliards de wons (environ 1,57 million de dollars) et continue de suivre les autres actifs.

Après l'incident, la plateforme a rapidement verrouillé son infrastructure, transféré tous les actifs vers des cold wallets sécurisés pour empêcher tout transfert non autorisé, et a procédé à un audit de sécurité de chaque portefeuille et du système de signature.

Il se trouve que, le même jour il y a six ans, Upbit avait également été victime d'une intrusion. Selon Cryptonews, cet incident avait été attribué à des hackers nord-coréens, et la valeur de l'ETH volé à l'époque s'élevait à environ 41,5 millions de dollars. Après le vol, Upbit avait également utilisé ses propres fonds pour couvrir la totalité du montant et avait suspendu les transactions pendant deux semaines.

Actuellement, Upbit indique collaborer avec plusieurs projets et institutions concernées pour tenter de geler ou de récupérer davantage de tokens volés, et se prépare à transmettre les informations aux autorités. Selon les médias sud-coréens BlockMedia, le Bureau de supervision financière de Corée, division de la régulation des actifs virtuels, a immédiatement lancé une inspection de la plateforme. Le Bureau de supervision financière a déclaré : « Nous sommes informés de cet incident de piratage et nous enquêtons actuellement sur les circonstances de l'attaque, l'étendue des pertes et les mesures prises pour protéger les actifs des clients. »

De plus, selon l'analyse de Beosin Trace, une partie des fonds ayant quitté Upbit de manière anormale a déjà commencé à être transférée. Une adresse utilisateur Binance (commençant par 2zR) a reçu, après l'incident, du SOL provenant de plusieurs adresses intermédiaires, pour un total d'environ 315 000 dollars de SOL.

Ki Young Ju, fondateur de Crypto Quant, a également publié sur la plateforme X que, suite à la suspension des retraits par Upbit à cause de l'attaque, les bots d'arbitrage se sont temporairement arrêtés, permettant aux investisseurs particuliers sud-coréens de faire grimper le prix de plusieurs altcoins sur la plateforme.

Annonce d'une fusion suivie d'une suspension des dépôts et retraits à cause d'un vol d'actifs

La société mère d'Upbit, Dunamu, venait tout juste d'annoncer hier une fusion avec Naver Financial, pour une valorisation d'environ 10,3 milliards de dollars, ce qui en fait l'une des plus grandes opérations de fusion-acquisition de l'histoire financière sud-coréenne. Outre le développement d'un stablecoin en won et d'un écosystème de paiement, cette opération vise également à préparer l'introduction en bourse d'Upbit aux États-Unis.

Selon les informations précédentes, les conseils d'administration des deux parties ont approuvé une fusion par échange d'actions. Dans cette opération, chaque action de Dunamu est échangée à 439 252 wons, chaque action de Naver Financial à 172 780 wons, avec un ratio d'échange fixé à 1:2,54. Par ailleurs, les cofondateurs de Dunamu détiendront environ 30 % du capital de la nouvelle entité, devenant ainsi les principaux actionnaires. Afin d'éviter toute violation de la législation sud-coréenne sur les monopoles, Dunamu transférera la majorité de ses droits de vote à Naver, permettant ainsi à la fusion de se dérouler sans encombre.

Les récents résultats financiers publiés par Dunamu ont renforcé sa position de leader sur le marché sud-coréen des plateformes d'échange d'actifs numériques, avec un revenu net au troisième trimestre en hausse de 300 % sur un an, atteignant 165 millions de dollars, soit une croissance de plus de 300 % par rapport à l'année précédente. Ces résultats ont donné un coup de pouce à la fusion.

Cette fusion met également en avant la forte complémentarité des activités des deux groupes. Naver, géant technologique sud-coréen, a étendu ses activités du moteur de recherche initial vers le e-commerce (Naver Shopping), les paiements (Naver Pay) et les contenus numériques (Naver Webtoon), créant ainsi un écosystème commercial complet. Par ailleurs, avec le lancement de la L2 GIWA Chain développée par Dunamu, l'entreprise ne se limite plus à l'activité d'échange, mais devient un fournisseur d'infrastructure blockchain, ce qui complète parfaitement la diversité des activités de Naver. De plus, cette fusion pose les bases du stablecoin en won, que Dunamu développe et qui sera émis principalement via Naver Pay, reliant ainsi toute la chaîne, de l'infrastructure blockchain au paiement utilisateur.

Cependant, en raison des risques liés aux stablecoins, à la conformité des plateformes d'échange et à la concurrence sur le marché, cette opération doit encore être examinée par les autorités financières sud-coréennes et la Commission de la concurrence. Début novembre, Dunamu avait d'ailleurs été sanctionnée par le Financial Intelligence Unit (FIU) sud-coréen pour non-respect des règles KYC, avec une amende d'environ 25 millions de dollars, et la suspension temporaire des inscriptions et dépôts/retraits pour les nouveaux utilisateurs d'Upbit, pour une durée de trois mois.

La régulation sud-coréenne intensifie la répression des plateformes d'échange, Upbit confrontée à des défis pour une IPO au Nasdaq

Il s'agit de l'une des amendes les plus lourdes infligées à une plateforme d'échange d'actifs numériques en Corée du Sud ces dernières années, et elle s'inscrit dans le cadre d'une vaste campagne gouvernementale contre le blanchiment d'argent et les violations des règles KYC dans l'industrie des cryptomonnaies.

La FIU a déclaré : « Lors de l'audit anti-blanchiment de Dunamu, environ 5,3 millions de cas de violation des règles KYC ont été identifiés. » L'organisme a également souligné que Dunamu n'avait pas signalé 15 transactions suspectes.

Selon CoinDesk, Dunamu n'a pas immédiatement reconnu sa culpabilité face à cette lourde amende et envisage même un recours interne. Un porte-parole de Dunamu a également souligné que la FIU avait déjà commis des erreurs de jugement par le passé : « La FIU avait infligé une amende de 2 milliards de wons à Hanbitco pour des défauts KYC concernant environ 200 utilisateurs, mais le tribunal de Séoul a ensuite annulé cette amende, estimant qu'il n'y avait pas eu de blanchiment d'argent. »

Cependant, cette fois, les autorités sud-coréennes ne comptent pas reculer, ayant mené des inspections approfondies sur Dunamu, Korbit, GOPAX, Bithumb et Coinone. Selon le rapport de la FIU, l'audit de la conformité anti-blanchiment et réglementaire a révélé que Bithumb, Coinone, Korbit et GOPAX avaient également enfreint plusieurs réglementations.

En tant que plus grande plateforme d'échange de cryptomonnaies en Corée du Sud, les sanctions infligées à Upbit au début du mois et le vol d'actifs d'aujourd'hui interviennent juste après l'annonce de la fusion entre Dunamu et Naver Financial, à un moment particulièrement sensible où Upbit envisage une introduction en bourse au Nasdaq, ce qui constitue sans aucun doute un défi pour ses projets d'expansion.