تمت سرقة مليارات الدولارات في اليوم التالي لعملية الاستحواذ، هل كان القراصنة الكوريون الشماليون وراء ذلك مرة أخرى؟

الكاتب: Chloe، ChainCatcher

كشفت منصة تداول العملات المشفرة الكورية Upbit أنه في حوالي الساعة الرابعة من فجر اليوم تم رصد سحب غير طبيعي، حيث تم نقل أصول على شبكة Solana بقيمة حوالي 44.5 مليار وون كوري (ما يعادل حوالي 30.43 مليون دولار أمريكي)، بما في ذلك SOL وUSDC وعدد من الرموز الصغيرة، إلى محفظة خارجية غير محددة. وذكرت Upbit: "لقد قمنا على الفور بتأكيد تسرب الأصول الناتج عن السحب غير الطبيعي، وسندفع كامل المبلغ من أصول Upbit لضمان عدم تضرر أصول المستخدمين".

وقد جمدت Upbit حالياً حوالي 2.3 مليار وون كوري (ما يعادل حوالي 1.57 مليون دولار أمريكي)، ولا تزال الأصول الأخرى قيد التتبع المستمر.

بعد وقوع الحادث، قامت المنصة بسرعة بإغلاق بنيتها التحتية، ونقلت جميع الأصول إلى محافظ باردة آمنة لمنع التحويلات غير المصرح بها، وأجرت مراجعة أمنية لكل محفظة ونظام التوقيع.

ومن المصادفة أن Upbit تعرضت للاختراق في نفس اليوم قبل ست سنوات. ووفقاً لـ Cryptonews، فقد نُسب ذلك الحادث إلى قراصنة من كوريا الشمالية، حيث بلغت قيمة ETH المسروق حينها حوالي 41.5 مليون دولار أمريكي، واستخدمت Upbit أيضاً أموالها الخاصة لتعويض كامل المبلغ وأوقفت التداول لمدة أسبوعين.

حالياً، ذكرت Upbit أنها تتعاون مع عدة مشاريع وجهات ذات صلة لمحاولة تجميد أو استرداد الرموز المسروقة، وتستعد لتسليم المعلومات إلى جهات إنفاذ القانون. ووفقاً لتقرير BlockMedia الكوري، فقد بدأ مكتب الرقابة على الأصول الافتراضية التابع لهيئة الرقابة المالية الكورية تحقيقاً فورياً في المنصة. وقالت الهيئة: "لقد علمنا بحادثة الاختراق هذه، ونقوم حالياً بالتحقيق في تفاصيل الهجوم وحجم الخسائر والإجراءات المتخذة لحماية أصول العملاء".

بالإضافة إلى ذلك، ووفقاً لتحليل Beosin Trace، فقد بدأت بعض الأموال التي خرجت بشكل غير طبيعي من Upbit في التحرك. حيث تلقى عنوان مستخدم Binance (يبدأ بـ 2zR) بعد الحادث SOL بقيمة إجمالية تبلغ حوالي 315 ألف دولار أمريكي من عدة عناوين وسيطة.

كما نشر مؤسس Crypto Quant، Ki Young Ju، على منصة X قائلاً إنه بعد تعليق Upbit لعمليات السحب بسبب الهجوم، توقفت روبوتات المراجحة مؤقتاً، واستغل المستثمرون الأفراد الكوريون الفرصة لرفع أسعار العديد من العملات البديلة داخل المنصة.

إعلان الاستحواذ يليه تعليق الإيداع والسحب بسبب سرقة الأصول

وكانت الشركة الأم لـ Upbit، Dunamu، قد أعلنت أمس فقط عن اندماجها مع Naver Financial، بقيمة صفقة تقدر بحوالي 10.3 مليار دولار أمريكي، لتصبح واحدة من أكبر صفقات الاندماج في تاريخ القطاع المالي الكوري. وتهدف الصفقة إلى تعزيز النظام البيئي للـ stablecoin الكوري والدفع، بالإضافة إلى تمهيد الطريق لإدراج Upbit في الولايات المتحدة.

ووفقاً للمعلومات السابقة، سيوافق مجلس إدارة الطرفين على الاندماج من خلال تبادل كامل للأسهم، حيث تم تحديد سعر تبادل سهم Dunamu عند 439,252 وون كوري، وسعر سهم Naver Financial عند 172,780 وون كوري، بنسبة تبادل 1:2.54. وسيحتفظ المؤسسون المشاركون في Dunamu بحوالي 30% من الأسهم بعد الاندماج، ليصبحوا أكبر المساهمين. ولتجنب انتهاك قوانين الاحتكار الكورية، ستمنح Dunamu أكثر من نصف حقوق التصويت إلى Naver لضمان نجاح هيكل الاندماج.

وقد عززت التقارير المالية الأخيرة لـ Dunamu مكانتها الرائدة في سوق منصات تداول الأصول الرقمية في كوريا، حيث ارتفع صافي الدخل في الربع الثالث من هذا العام بنسبة 300% على أساس سنوي ليصل إلى 165 مليون دولار أمريكي، مما أعطى دفعة قوية لصفقة الاندماج هذه.

وتظهر هذه الصفقة أيضاً التكامل العالي بين أعمال الطرفين. فشركة Naver، باعتبارها عملاق التكنولوجيا الأول في كوريا، توسعت من محرك البحث إلى التجارة الإلكترونية (Naver Shopping)، والدفع (Naver Pay)، والمحتوى الرقمي (Naver Webtoon)، لتشكل نظاماً بيئياً تجارياً متكاملاً. ومع إطلاق Dunamu لسلسلة L2 GIWA المطورة ذاتياً، لم تعد تقتصر على أعمال المنصات، بل تحولت إلى مزود للبنية التحتية للبلوكشين، وهو ما يكمل بشكل مثالي سيناريوهات أعمال Naver المتنوعة. بالإضافة إلى ذلك، يمهد هذا الاندماج الطريق للـ stablecoin الكوري، حيث ستعتمد Dunamu على Naver Pay كقناة إصدار رئيسية، مما يربط البنية التحتية للبلوكشين بمدفوعات المستخدمين بشكل كامل.

ومع ذلك، ونظراً لمخاطر stablecoin، والامتثال التنظيمي للمنصات، وقضايا المنافسة في السوق، لا تزال هذه الصفقة بحاجة إلى مراجعة من قبل الهيئات التنظيمية المالية الكورية ولجنة التجارة العادلة. وفي أوائل نوفمبر، فرضت وحدة الاستخبارات المالية الكورية (FIU) غرامة قدرها حوالي 25 مليون دولار أمريكي على Dunamu بسبب انتهاكات KYC، كما علقت تسجيل المستخدمين الجدد وعمليات الإيداع والسحب على Upbit لمدة ثلاثة أشهر.

تشديد الرقابة الكورية على المنصات، وتحديات أمام Upbit في سعيها لإدراجها في ناسداك

تعد هذه واحدة من أكبر الغرامات التي فرضتها كوريا على منصات تداول الأصول الرقمية في السنوات الأخيرة، وهي جزء من حملة حكومية واسعة لمكافحة غسل الأموال وانتهاكات KYC في قطاع العملات المشفرة.

وذكرت FIU: "خلال مراجعة مكافحة غسل الأموال لـ Dunamu، تم اكتشاف حوالي 5.3 ملايين حالة انتهاك لـ KYC". كما أشارت الهيئة إلى أن Dunamu فشلت في الإبلاغ عن 15 معاملة مشبوهة.

ووفقاً لتقرير CoinDesk، لم تعترف Dunamu فوراً بالغرامة الكبيرة، بل تجري مراجعة داخلية للطعن فيها. وأكد متحدث باسم Dunamu أن FIU ارتكبت أخطاء في التقدير سابقاً. "فقد فرضت FIU غرامة قدرها 2 مليار وون كوري على Hanbitco بسبب عيوب KYC تخص حوالي 200 مستخدم، لكن محكمة سيول ألغت الغرامة لاحقاً واعتبرت القضية غير متعلقة بغسل الأموال".

ومع ذلك، لم تتراجع الجهات التنظيمية الكورية هذه المرة، حيث أجرت تحقيقات شاملة مع Dunamu وKorbit وGOPAX وBithumb وCoinone. ووفقاً لتقرير FIU، كشفت المراجعة عن انتهاكات متعددة للوائح من قبل Bithumb وCoinone وKorbit وGOPAX.

وباعتبارها أكبر منصة تداول عملات مشفرة في كوريا، فإن العقوبات التي واجهتها Upbit في بداية الشهر وحادثة سرقة الأصول اليوم تأتي في وقت حساس، خاصة بعد إعلان Dunamu وNaver Financial عن خطط الاندماج، وفي ظل تفكير Upbit في السعي لإدراجها في ناسداك بعد الاندماج، مما يشكل تحدياً واضحاً أمام خطط التوسع الخاصة بها.