Pihak berwenang Korea Selatan dilaporkan percaya bahwa kelompok Lazarus dari Korea Utara melakukan peretasan Upbit, sementara token berbasis Solana yang canggih dengan cepat dikonversi menjadi Ethereum di 185 wallet dalam beberapa jam.
Pelanggaran ini terjadi saat Dunamu, perusahaan induk Upbit, mengumumkan merger sebesar US$10,3 miliar dengan Naver. Kebetulan ini meningkatkan ketidakpastian bagi kedua perusahaan di tengah penyelidikan dan tekanan regulasi.
SponsoredPihak Berwenang Curigai Lazarus Didukung Korea Utara
Pihak berwenang sedang menyelidiki peretasan Upbit senilai 44,5 miliar won (US$30 juta) ini sebagai operasi yang diduga dilakukan oleh kelompok Lazarus dari Korea Utara. Serangan ini menggunakan kembali teknik breaching hot-wallet gaya 2019, dengan aktivitas pengubahan dan pencampuran yang menunjukkan pencucian uang yang disengaja. Regulator keuangan dan Korea Internet & Security Agency (KISA) telah mengunjungi markas Dunamu dan meluncurkan inspeksi darurat di lokasi untuk menilai kerusakan dan kegagalan keamanan.
Pelanggaran keamanan Upbit mengungkapkan teknik pencucian uang lintas-chain yang sangat canggih. Data on-chain yang dianalisis pada 28 November menunjukkan pelaku menukar 24 token berbasis Solana menjadi WSOL (Wrapped Solana) dan SOL sebelum menyebarkan dana ke 185 wallet. Penyerang dengan cepat menjembatani aset yang dicuri lintas chain dan mengubahnya menjadi ETH, mengumpulkan lebih dari US$1,6 juta setelah menguras hot wallet Upbit.
Pengamat pasar mencatat kecanggihan operasi tersebut. Seorang analis melacak pergerakan dana secara real-time mencatat bahwa aktivitas jembatan melalui Allbridge menciptakan celah arbitrase karena likuiditas yang tipis. Setiap transfer senilai US$200.000 hingga US$300.000 meninggalkan jejak yang jelas bagi mereka yang mengikuti aliran blockchain dengan cermat.
Hukuman yang Berlangsung Membuat Masa Depan Rumit
Peretasan ini menambah masalah regulasi yang sedang dihadapi Dunamu. Pada awal November, Financial Intelligence Unit (FIU) di bawah Komisi Jasa Keuangan Korea menjatuhkan denda rekor sebesar 35,2 miliar KRW (US$26,5 juta) kepada operator exchange tersebut karena melanggar persyaratan pelaporan dan penggunaan informasi transaksi keuangan tertentu. Ini adalah hukuman terberat yang dikeluarkan FIU kepada perusahaan kripto.
Pelanggaran ini termasuk gagal melakukan pemeriksaan kewajiban pelanggan yang diwajibkan sebanyak 5,3 juta kali, gagal memblokir 3,3 juta transaksi yang tidak sah, dan 15 aktivitas mencurigakan yang tidak dilaporkan. Selain denda, regulator memberlakukan penangguhan bisnis sebagian selama tiga bulan dan menegur sembilan eksekutif. Dunamu telah mengajukan banding atas penangguhan tersebut, dengan sidang berikutnya dijadwalkan minggu depan.
SponsoredSanksi ini membekukan pembaruan lisensi Penyedia Layanan Aset Virtual (VASP) selama lebih dari setahun. Semua exchange perdagangan won Korea yang besar, termasuk Upbit, sekarang beroperasi dengan lisensi yang diperpanjang sementara Dunamu menunggu hasil kasusnya. Di bawah hukum Korea, proses pembaruan biasanya tiga tahun tetap tertunda hingga sanksi terselesaikan. Kebuntuan ini berdampak pada seluruh sektor mata uang kripto di Korea.
Para ahli industri mengatakan bahwa kemungkinan penangguhan bisnis dapat menghalangi Dunamu untuk memasuki usaha baru secara independen. Namun, merger dengan Naver bisa memberikan jalan keluar. Melalui akuisisi oleh Naver, Dunamu mungkin dapat mengakses pasar baru meskipun ada hambatan langsung dari regulasi.
Namun, peretasan ini memperumit situasi. Jika kegagalan internal dikonfirmasi, Dunamu bisa menghadapi sanksi tambahan. Sanksi semacam itu dapat membuat perpanjangan lisensi VASP-nya menjadi lebih sulit. Sebaliknya, jika keterlibatan Lazarus dikonfirmasi, Upbit bisa mendapatkan pengecualian parsial, seperti yang terjadi setelah serangan enam tahun yang lalu. Kasus tersebut menghasilkan kesimpulan hanya setelah lima tahun. Garis waktu serupa mungkin menunda penilaian regulasi kali ini juga.
Pihak berwenang sedang meninjau kemungkinan kegagalan kontrol internal. Dunamu menghentikan sementara semua deposit dan penarikan di Upbit, meluncurkan pemeriksaan keamanan internal, dan berjanji untuk bekerjasama dengan perusahaan analitik dan penegak hukum untuk membekukan aset yang dicuri. Perusahaan juga berkomitmen untuk mengganti rugi pelanggan sepenuhnya atas kerugian mereka.
Penggabungan Bertujuan untuk Infrastruktur Keuangan Generasi Berikutnya, namun Menghadapi Kendala
Pengumuman merger—pada hari yang sama dengan peretasan Upbit—sekarang menghadapi skeptisisme yang meningkat. Pada konferensi pers 27 November di kantor pusat Naver di Seongnam, eksekutif menguraikan rencana untuk menggabungkan perusahaan dalam kesepakatan all-stock senilai US$10,3 miliar. Transaksi ini akan menerbitkan 87,56 juta saham baru Naver dan bertujuan untuk mencapai tiga tujuan utama.
Pertama, perusahaan baru ini bertujuan merancang infrastruktur keuangan generasi berikutnya untuk mendiversifikasi pendapatan di luar operasi exchange. Kedua, mereka berencana untuk menangani kebutuhan pembayaran baru dengan menerbitkan dan mengedarkan stablecoin yang didukung KRW untuk penyelesaian lokal dan internasional. Ketiga, entitas ini akan mengejar ekspansi global dengan menggabungkan keahlian blockchain Dunamu dengan basis pengguna luas Naver di Asia.
Perusahaan gabungan berharap memanfaatkan teknologi blockchain dan Web3, bersama dengan kecerdasan buatan. Jangkauan platform yang signifikan dari Naver, termasuk Line Messenger, bisa mendorong pertumbuhan internasional yang cepat, sesuatu yang sebagian besar startup blockchain kesulitan untuk mencapainya. Eksekutif juga mengangkat kemungkinan mencari listing di Nasdaq AS, tapi hanya jika nilai pemegang saham dapat dibuktikan.
Peretasan, sekali lagi, memperkenalkan komplikasi baru. Regulator sekarang mungkin meneliti langkah-langkah keamanan Dunamu lebih dekat sebagai bagian dari tinjauan merger. Situasi ini juga menimbulkan kekhawatiran apakah akuisisi oleh Naver dapat dilanjutkan di tengah penyelidikan kriminal dan regulasi yang aktif. Pergeseran pasar lainnya—seperti akuisisi baru-baru ini oleh Binance atas exchange Gopax—lebih lanjut membentuk lanskap regulasi.
Jika kasus perpanjangan izin VASP Dunamu diselesaikan, peninjauan untuk semua platform dapat dilanjutkan, berpotensi mengakhiri kebuntuan yang telah menghentikan industri selama lebih dari setahun. Hasil dari proses hukum dan penyelidikan setelah peretasan dapat menentukan apakah penggabungan berjalan lancar atau menghadapi penundaan dan restrukturisasi.
