Upbit、買収後に新たなセキュリティ危機に直面：北朝鮮ハッカーの仕業か？

著者: Chloe、ChainCatcher

韓国の仮想通貨取引所Upbitは、本日午前4時頃、Solanaネットワーク資産（SOL、USDC、その他多数の小型トークンを含む）約445億ウォン（約3,043万米ドル）が、特定されていない外部ウォレットに送金された異常な出金を検知したと発表した。Upbitは「異常な出金による資産流出を直ちに確認し、ユーザー資産の漏洩を防ぐため、Upbitの資産を用いて全額を返金いたします」と述べた。

アップビットは約23億ウォン（約157万ドル）の資金を凍結しており、その他の資産も追跡されている。

取引所は事件後すぐにインフラをブロックし、不正な送金を防ぐためにすべての資産を安全なコールドウォレットに移し、各ウォレットと署名システムのセキュリティ監査を実施しました。

偶然にも、Upbitは6年前の今日もハッキング被害に遭いました。Cryptonewsによると、この事件は北朝鮮のハッカーによるものとされ、盗まれたETHは約4,150万ドル相当でした。盗難後、Upbitは自己資金で全額を支払い、2週間取引を停止しました。

Upbitは、複数のプロジェクトや関連機関と連携し、盗難されたトークンの凍結または回収をさらに進め、法執行機関への情報提供を準備していると述べています。韓国メディアBlockMediaによると、韓国金融監督院の仮想資産監督院は直ちにプラットフォームの検査を開始したとのことです。金融監督院は「今回のハッキング事件を認識しており、現在、攻撃の詳細、被害の範囲、顧客資産保護のための対策について調査中です」と述べています。

さらに、Beosin Traceの分析によると、Upbitから異常流出した資金の一部は送金され始めている。Binanceユーザーアドレス（2zRから始まる）は、事件後、複数の中間アドレスからUpbitから異常流出したSOLを受け取っており、現在、合計約31万5000ドル相当のSOLを受け取っている。

Crypto Quantの創設者Ki Young Ju氏もXプラットフォーム上で、Upbitがハッカー攻撃により出金を停止した後、裁定取引ボットが一時的に機能しなくなり、韓国の個人投資家がその機会を利用してプラットフォーム上のさまざまなアルトコインの価格を引き上げていると投稿した。

買収発表直後に合併が発表されたが、資産窃盗により入出金が停止された。

Upbitの親会社であるDunamuは昨日、Naver Financialとの合併を発表しました。この合併は総額約103億ドルで、韓国金融史上最大級の合併の一つとなります。韓国ウォン建てステーブルコインと決済エコシステムの促進に加え、Upbitの米国上場への道も開かれます。

これまでの報道では、両社の取締役会は全株式交換により合併すると報じられていました。この株式交換では、ドゥナムの株価は439,252ウォン、ネイバー・ファイナンシャルの株価は172,780ウォンで、比率は1:2.54でした。ドゥナムの共同創業者は合併後の株式の約30%を保有し、筆頭株主となります。さらに、韓国の独占禁止法違反を回避するため、ドゥナムは議決権の過半数をネイバーに委任することで、合併構造の承認を確実にします。

Dunamuの最近の財務報告は、韓国のデジタル資産取引所における同社のトップの地位を確固たるものにしました。今年第3四半期の純収益は前年同期比300%増の1億6,500万ドルに達し、前年同期比で300%以上増加しました。この財務実績は、今回の買収を強力に後押しするものです。

今回の買収は、両社の事業間の高度な補完性をさらに証明するものです。韓国を代表するテクノロジー企業であるNAVERは、検索エンジン事業から始まり、電子商取引（NAVERショッピング）、決済（NAVERペイ）、デジタルコンテンツ（NAVERウェブトゥーン）など、複数の分野に事業を拡大し、包括的なビジネスエコシステムを構築しています。さらに、Dunamuが独自開発したL2 GIWAチェーンの立ち上げにより、取引所事業の枠を超え、ブロックチェーンインフラプロバイダーへと変貌を遂げ、NAVERの多様な事業シナリオに完璧に適合しています。さらに、今回の合併は韓国ウォン建てステーブルコインの基盤を築くものです。Dunamuが開発中の韓国ウォン建てステーブルコインは、NAVERペイを中核的な発行チャネルとして利用し、ブロックチェーンインフラからユーザーエンドの決済まで、チェーン全体を繋ぐことになります。

しかし、ステーブルコインのリスク、取引所のコンプライアンス、市場競争といった問題により、この取引は韓国の金融規制当局と公正取引委員会による審査を依然として必要としています。さらに、11月初旬には、Dunamuは韓国の金融情報機関（FIU）から顧客確認（KYC）違反により約2,500万ドルの罰金を科されました。Upbitも新規ユーザー登録と入出金を3ヶ月間停止しました。

韓国の規制当局による取引所への取り締まりは、アップビットのナスダックIPOにとって課題となっている。

これは近年韓国の仮想通貨取引所に課せられた最も重い罰金の一つであり、仮想通貨業界におけるマネーロンダリング防止とKYC違反と戦うために韓国政府が実施しているより広範な執行キャンペーンの一環だ。

FIUは、「ドゥナムに対するマネーロンダリング対策調査において、約530万件のKYC違反が発見された」と述べた。また、ドゥナムが15件の疑わしい取引を報告していなかったことも指摘した。

CoinDeskによると、ドゥナムは巨額の罰金について直ちに有罪を認めず、現在内部調査を実施しており、控訴する予定だという。ドゥナムの広報担当者はまた、FIUが以前にも判断を誤ったことを強調した。「FIUは以前、約200人のユーザーに関わるKYC不備を理由にハンビットコに20億ウォンの罰金を科したが、ソウル裁判所はその後、この件はマネーロンダリングには当たらないと判断し、罰金を取り消した。」

しかし、今回は韓国の規制当局は引かず、Dunamu、Korbit、GOPAX、Bithumb、Coinoneに対して徹底的な調査を実施しました。FIUの報告書によると、マネーロンダリング対策などの規制遵守状況を調査した結果、Bithumb、Coinone、Korbit、GOPAXも複数の規制に違反していることが判明しました。

韓国最大の仮想通貨取引所であるUpbitは、今月初めに課された罰金から資産の盗難に至るまで、最近の様々な問題に直面してきました。これらの問題は、DunamuとNaver Financialが昨日合併計画を発表した時期に発生しました。合併後のUpbitがナスダック上場を検討している微妙な時期であることを考えると、これは特に重要です。合併は、同社の事業拡大計画にとって間違いなく課題となるでしょう。