Một đòn chí mạng vào đêm trước khi sáp nhập? Vụ trộm 36 triệu đô la của Upbit có thể ảnh hưởng đến kế hoạch IPO trên Nasdaq.

Bài viết gốc của Odaily Planet Daily ( @OdailyChina )

Tác giả｜Wenser ( @wenser2010 )

Sáng sớm nay, Upbit, sàn giao dịch tập trung (CEX) lớn nhất Hàn Quốc, đã bị tin tặc tấn công quy mô lớn, gây thiệt hại khoảng 36,8 triệu đô la Mỹ (54 tỷ won). Nhà điều hành Doonamu đã xác nhận vụ trộm và tạm dừng dịch vụ nạp rút tiền trên nền tảng của mình, đồng thời cam kết bồi thường toàn bộ thiệt hại cho người dùng.

Tại Hàn Quốc, nơi giao dịch tiền điện tử đang bùng nổ, Upbit liên tục thống trị thị trường với khối lượng giao dịch cực kỳ cao và thanh khoản khổng lồ, từng chiếm tới 80% thị phần. Nhờ nguồn thanh khoản đồng won Hàn Quốc dồi dào, Upbit cũng được coi là một sàn giao dịch hàng đầu khác bên cạnh Binance với "hiệu ứng niêm yết" mạnh mẽ, khiến nó trở thành nền tảng niêm yết được nhiều dự án tiền điện tử ưa chuộng. Gần đây, công ty mẹ của Upbit, Dunamu, đang lên kế hoạch sáp nhập với công ty công nghệ tài chính Naver Financial, tạo thành một thực thể được định giá khoảng 13,8 tỷ đô la (200 nghìn tỷ won) thông qua một giao dịch hoán đổi cổ phiếu. Sự cố bảo mật đã làm tăng thêm sự bất ổn cho sự phát triển kinh doanh trong tương lai của công ty.

Vào tháng 2 năm nay, Bybit đã bị đánh cắp 1,5 tỷ đô la, và vụ đánh cắp Upbit, một nền tảng hàng đầu khác, sau đó một lần nữa làm dấy lên lo ngại trong ngành về tính bảo mật của các sàn giao dịch tập trung. Odaily Planet Daily sẽ cung cấp bản tóm tắt và phân tích ngắn gọn về vụ trộm Upbit trong bài viết này.

Upbit đã đánh cắp hơn 36 triệu đô la tài sản, bao gồm gần 20 loại tiền điện tử trên mạng Solana.

Vào lúc 3:42 sáng giờ Bắc Kinh hôm nay, địa chỉ ví nóng Upbit Solana đột nhiên bị rút một lượng tiền lớn.

Vào lúc 11:33 sáng, Oh Kyung-seok, CEO của Doonamu, đơn vị vận hành Upbit, đã đăng tải thông báo mới trên trang web chính thức, cho biết sàn giao dịch này đã bị đánh cắp tiền quy mô lớn, với tổng giá trị lên đến 54 tỷ won (khoảng 36,8 triệu đô la Mỹ). Việc nạp và rút tiền đã bị tạm dừng để đảm bảo tiền của người dùng không bị ảnh hưởng. Công ty nhấn mạnh rằng họ sẽ chịu mọi tổn thất mà tất cả khách hàng phải gánh chịu do sự cố hack này.

Cuối cùng, có đề cập rằng tài sản bị đánh cắp bao gồm nhiều loại tiền điện tử trong hệ sinh thái Solana: DoubleZero (2Z), AccessProtocol (ACS), Bonk (BONK), Doodles (DOOD), Drift (DRIFT), Huma (HUMA), InternetOfThings (IO), Jito (JTO), Jupiter (JUP), Layer (LAYER), Magic Eden (ME), CatInEldritchWorld (MEW), Moodeng (MOODENG), Orca (ORCA), Pengu (PENGU), Pyth (PYTH), Ray (RAY), Render (RENDER), Solana (SOL), SonicSVM (SONIC), Soon (SOON), OfficialTrump (TRUMP), USDCoin (USDC) và Wormhole (W).

Vào khoảng 2 giờ chiều, Upbit chính thức cập nhật thông báo của mình như sau:

• Mức độ vi phạm tài sản liên quan đến mạng lưới Solana đã được điều chỉnh từ 54 tỷ won lên 44,5 tỷ won (khoảng 30,43 triệu đô la Mỹ).
• Số tiền bị đóng băng trong Solana Network đã được điều chỉnh từ khoảng 12 tỷ won lên khoảng 2,3 tỷ won (khoảng 1,57 triệu đô la Mỹ).
• Việc rút tiền bất thường này được xác nhận là xảy ra trong ví nóng của Upbit; tài sản trong ví lạnh không bị xâm phạm hoặc đánh cắp.

Mặc dù số tiền bị đánh cắp nhỏ hơn nhiều so với vụ trộm Bybit, nhưng vụ tấn công và việc Upbit tạm dừng gửi và rút tiền vẫn gây ra một loạt tác động ngắn hạn đến thị trường tiền điện tử.

Một số token của hệ sinh thái Solana đã có sự tăng đột biến trong thời gian ngắn: ORCA tăng hơn 109%.

Sau vụ trộm, giá của một số token chuỗi Solana trên nền tảng Upbit đã tăng đột biến trong thời gian ngắn, bao gồm:

• Giá cổ phiếu của Orca tăng 104%;
• Sự gia tăng của Meteora là 89%;
• Raydium chứng kiến mức tăng 51%, v.v.

Tính đến thời điểm viết bài, theo dữ liệu từ Upbit , ORCA vẫn chứng kiến mức tăng hàng ngày là 109,49%; MET chứng kiến mức tăng hàng ngày khoảng 87%; RAY chứng kiến mức tăng hàng ngày khoảng 46%; và DOOD chứng kiến mức tăng hàng ngày khoảng 42%. Về lý do cụ thể cho sự gia tăng đột biến, người sáng lập Crypto Quant, Ki Young Ju, tuyên bố rằng sau khi Upbit bị tin tặc tấn công và tạm dừng rút tiền, có thể bot chênh lệch giá đã tạm thời ngừng hoạt động, cho phép các nhà đầu tư bán lẻ Hàn Quốc lợi dụng tình hình và đẩy giá của nhiều loại altcoin khác nhau trên nền tảng lên cao.

Theo góc nhìn này, khái niệm "token bị đánh cắp" cũng áp dụng cho thị trường tiền điện tử Hàn Quốc, vì tài sản bị đánh cắp cũng đang thu hút sự chú ý đáng kể của thị trường trong một thời gian ngắn.

Số tiền bị đánh cắp đã bắt đầu được chuyển đi và Binance trở thành một trong những đích đến của số tiền này.

Theo phân tích của Beosin Trace, Upbit có dòng tiền chảy ra bất thường khoảng 36 triệu đô la tài sản tiền điện tử từ mạng lưới Solana và số tiền này đã bắt đầu được chuyển qua các địa chỉ.

Trong số đó, địa chỉ người dùng sàn giao dịch Binance 2zRELfpr2K…C2S8 đã nhận được 2202,72 token SOL, trị giá khoảng 315.000 đô la, từ nhiều địa chỉ trung chuyển sau sự cố.

Theo hãng truyền thông Hàn Quốc BlockMedia , sau sự cố bảo mật Upbit, Đơn vị Điều tra Khủng bố Mạng thuộc Tổng cục Điều tra Quốc gia thuộc Cơ quan Cảnh sát Quốc gia Hàn Quốc đã thông báo sẽ tiến hành điều tra tại chỗ trụ sở của Dunamu, đơn vị vận hành Upbit, để tìm kiếm manh mối liên quan đến vụ tấn công Upbit. Cục Giám sát Tài sản Ảo thuộc Cơ quan Giám sát Tài chính Hàn Quốc cũng đã tham gia kiểm tra tại chỗ, tuyên bố: " Chúng tôi đã biết về vụ tấn công và hiện đang điều tra chi tiết về vụ tấn công, mức độ thiệt hại và các biện pháp đã được thực hiện để bảo vệ tài sản của khách hàng. Chúng tôi dự kiến sẽ tiếp tục kiểm tra tại chỗ cho đến thứ Sáu tuần sau (ngày 5 tháng 12). "

Sau khi Đơn vị Tình báo Tài chính (FIU) thuộc Ủy ban Dịch vụ Tài chính Hàn Quốc áp đặt khoản tiền phạt khổng lồ 35,2 tỷ won (khoảng 24,35 triệu đô la Mỹ) hồi đầu tháng này, việc xử lý nhanh chóng vụ trộm này có thể đã cho Upbit và nhà điều hành Dunamu nếm trải "cách tiếp cận vừa cưỡng chế vừa khoan hồng" của các cơ quan quản lý. Đây cũng có thể trở thành một sự kiện mang tính bước ngoặt trong việc thắt chặt chính sách và quản lý thị trường tiền điện tử của các cơ quan quản lý Hàn Quốc.

Việc thắt chặt các quy định của Hàn Quốc và cơn sốt tiền điện tử trên toàn quốc: Khi Upbit trở thành rào cản giữa các cơ quan quản lý và công chúng.

Điều đáng nói là khi giới trẻ Hàn Quốc và các nhà đầu tư khác đổ xô vào giao dịch tiền điện tử, các cơ quan quản lý tài chính Hàn Quốc đang dần thắt chặt việc giám sát các sàn giao dịch tiền điện tử và các dự án tiền điện tử.

Han Suqi phải đối mặt với lệnh trừng phạt theo quy định: Upbit trước đây đã bị phạt hơn 24 triệu đô la.

Đầu tháng này, Đơn vị Tình báo Tài chính (FIU) thuộc Ủy ban Dịch vụ Tài chính Hàn Quốc đã công bố khoản tiền phạt 35,2 tỷ won (khoảng 24,35 triệu đô la Mỹ) đối với nhà điều hành Upbit Dunamu. Hình phạt này được cho là tiếp nối lệnh đình chỉ công tác ba tháng và kỷ luật đối với các giám đốc điều hành và nhân viên của Dunamu vào ngày 25 tháng 2 năm nay . Lý do của hình phạt bao gồm vi phạm Đạo luật Thông tin Tài chính Cụ thể, liên quan đến các giao dịch với nhà điều hành tài sản ảo chưa khai báo, không thực hiện nghĩa vụ thẩm định khách hàng, không thực hiện các hạn chế giao dịch và không báo cáo các giao dịch đáng ngờ.

Vào cuối tháng 11, Cơ quan Phân tích Thông tin Tài chính (FIU) của Hàn Quốc đã áp đặt lệnh trừng phạt đối với một số sàn giao dịch tập trung (CEX) do vi phạm nghĩa vụ chống rửa tiền. Theo nguyên tắc "vào trước, ra trước", các lệnh trừng phạt được áp dụng đối với các tổ chức và cá nhân theo thứ tự kiểm tra tại chỗ, kèm theo tiền phạt. Sau khi xử phạt Dunamu, FIU dự kiến sẽ có hành động tiếp theo đối với các sàn giao dịch tài sản ảo còn lại. Trước đó, Cơ quan Giám sát Tài chính (FSS) đã tiến hành kiểm tra tại chỗ đối với Upbit, Bithumb, Coinone, Korbit và GOPAX kể từ năm ngoái để xem xét việc tuân thủ các nghĩa vụ chống rửa tiền, bao gồm cả việc vi phạm quy trình Hiểu Khách hàng (KYC). Thứ tự trừng phạt sẽ tuân theo thứ tự kiểm tra tại chỗ: Dunamu (tháng 8 năm ngoái), Korbit (tháng 10), GOPAX (tháng 12), Bithumb (tháng 3 năm nay) và Coinone (tháng 4). Tuy nhiên, do Bithumb gần đây đã trải qua một cuộc kiểm tra tại chỗ bổ sung do vấn đề sổ lệnh, nên lệnh trừng phạt có thể bị trì hoãn.

Quy trình xử phạt sẽ tương tự như Dunamu, trước tiên là xác định các cá nhân và tổ chức bị xử phạt, sau đó là phạt tiền. Trước đó, vào tháng 2 năm nay, theo Đạo luật Thông tin Tài chính Cụ thể, FIU đã đưa ra cảnh báo trách nhiệm giải trình cho Tổng giám đốc điều hành của Dunamu và áp dụng hình phạt nặng đối với tổ chức này, đình chỉ việc gửi và rút tiền của khách hàng mới trong ba tháng; và vào ngày 6, đã áp dụng mức phạt 35,2 tỷ won.

Thị trường dự đoán rằng, xét đến tính chất tương tự của các vi phạm do các sàn giao dịch khác gây ra (chẳng hạn như vi phạm KYC và không báo cáo các giao dịch đáng ngờ), các lệnh trừng phạt đối với Dunamu sẽ có mức độ nghiêm trọng tương tự, khiến việc áp dụng các hình phạt nặng gần như là điều không thể tránh khỏi, với mức phạt có thể lên tới hàng chục tỷ won Hàn Quốc. Dự kiến các lệnh trừng phạt của FIU đối với bốn sàn giao dịch còn lại có thể sẽ không hoàn tất trong năm nay, với hầu hết các lệnh trừng phạt dự kiến sẽ kết thúc vào nửa đầu năm sau (tức là năm 2026) .

Điều đáng chú ý là vào ngày 24 tháng này, Upbit đã lên kế hoạch IPO trên sàn Nasdaq tại Mỹ sau khi hoàn tất việc sáp nhập; sau đó, cổng thông tin Naver của Hàn Quốc đã đồng ý mua lại Dunamu, đơn vị vận hành Upbit, trong một giao dịch hoàn toàn bằng cổ phiếu trị giá khoảng 10,3 tỷ đô la. Thỏa thuận này được cho là liên quan đến việc Naver Financial Corp., công ty con của Naver, phát hành 2,54 cổ phiếu Naver mới cho mỗi 1 cổ phiếu Dunamu mà công ty này nắm giữ.

Đằng sau các vụ sáp nhập và mua lại vốn điên cuồng cùng môi trường quản lý ngày càng nghiêm ngặt là một "cơn sốt tiền điện tử" ở Hàn Quốc đang ngày càng trở nên điên rồ và thậm chí mất kiểm soát.

Giao dịch tiền điện tử tràn lan ở Hàn Quốc: Người nổi tiếng Hàn Quốc biển thủ công quỹ để giao dịch tiền điện tử; chồng của một nữ diễn viên nổi tiếng mất 15 tỷ won trong giao dịch tiền điện tử.

Theo dữ liệu do công ty phân tích Kaiko công bố vào tháng 9 năm nay, Hàn Quốc hiện đã trở thành quốc gia giao dịch tiền điện tử lớn thứ hai thế giới, với gần một phần ba người Hàn Quốc nắm giữ vị thế tiền điện tử trên nhiều sàn giao dịch khác nhau; trong số đó, các nhà giao dịch từ 30 đến 40 tuổi chiếm tới 56%.

Tuy nhiên, đối với xã hội Hàn Quốc, nơi khoảng cách giàu nghèo ngày càng gia tăng, giao dịch tiền điện tử vẫn là "một trò chơi rủi ro cao đối với người nghèo khi cố gắng thay đổi cuộc sống". Dữ liệu cho thấy những người dùng nắm giữ tiền điện tử dưới 500.000 won (khoảng 2.419 nhân dân tệ) chiếm 66% tổng số người dùng tiền điện tử tại Hàn Quốc, cho thấy một thị trường đặc trưng bởi "nhiều nhà đầu tư bán lẻ và ít nhà đầu tư tổ chức".

Bên cạnh các nhà đầu tư cá nhân và người trẻ, Hàn Quốc, với ngành công nghiệp giải trí phát triển, đương nhiên có nhiều câu chuyện thu hút sự chú ý như "người nổi tiếng giao dịch tiền điện tử".

Vào tháng 6 năm nay, tin tức "Chồng Jun Ji-hyun lỗ 15 tỷ won vì giao dịch tiền điện tử" đã trở thành chủ đề nóng trên Weibo và Baidu. Theo hãng truyền thông Hàn Quốc Chosun, Choi Joon-hyuk, chồng của nữ diễn viên nổi tiếng Jun Ji-hyun và là CEO của công ty quản lý quỹ đầu tư tư nhân Alpha Asset Management, đã chịu tổn thất tài sản khổng lồ do tiền điện tử. Công ty của ông nắm giữ 35 tỷ won cổ phiếu của công ty niêm yết Wemade. Đồng tiền ảo Wemix, do Wemade phát hành thông qua công ty con, đã bị hủy niêm yết khỏi các sàn giao dịch Hàn Quốc như Upbit và Bithumb, khiến giá cổ phiếu của Wemade giảm mạnh và tạo ra hiệu ứng lan tỏa.

Vào tháng 8, các công tố viên Hàn Quốc đã đề nghị mức án ba năm tù giam đối với nữ diễn viên Hwang Jung-eum, người bị truy tố vì cáo buộc biển thủ 4,3 tỷ won (khoảng 3,07 triệu đô la Mỹ) từ công ty của mình và đầu tư vào tiền điện tử. Mặc dù công ty quản lý của cô, Y1 Entertainment, trước đó đã tuyên bố rằng Hwang Jung-eum đã trả hết nợ, các công tố viên vẫn đề nghị mức án ba năm tù giam vì vi phạm Đạo luật Hình phạt nghiêm khắc đối với Tội phạm Kinh tế Đặc biệt (tham ô).

Đây là sự lựa chọn bất lực nhất của giới trẻ trong xã hội Hàn Quốc ngày nay—giống như bộ phim "Ký sinh trùng" của Hàn Quốc nói, cảnh nghèo đói của người nghèo không thể che giấu được.

Đối với họ, giao dịch tiền điện tử đã trở thành một trong số ít hy vọng còn lại để vực dậy. Hơn nữa, với tình trạng già hóa dân số ở Hàn Quốc, nhiều người cao tuổi cũng đã gia nhập hàng ngũ giao dịch tiền điện tử . Tính đến cuối năm 2024, số lượng giao dịch tiền điện tử từ 60 tuổi trở lên tại Hàn Quốc đã đạt 775.000 người.

Hơn nữa, khi được hỏi "Mục đích của việc giao dịch tiền điện tử là gì?", theo một cuộc khảo sát do JoongAng thực hiện vào tháng 6 năm nay, 40% số người được hỏi cho biết họ mua tiền điện tử như một "khoản đầu tư cho hưu trí". Một nhân viên văn phòng 45 tuổi cho biết hiện anh dành ra 1 triệu won mỗi tháng để đầu tư vào Bitcoin như một cách chuẩn bị cho tuổi già - "giống như tiết kiệm tiền vậy".

Nhưng đối với các nhà đầu tư cá nhân trên thị trường, việc làm giàu nhanh chóng có lẽ chỉ là một giấc mơ xa vời, và đối với hầu hết mọi người, kết quả cuối cùng sẽ là tài sản của họ về con số không.

Với việc thắt chặt quy định và thu hẹp cơ hội trên thị trường tiền điện tử, cùng với sự kiện "thiên nga đen" tàn khốc của sự sụp đổ Luna năm 2022, thị trường tiền điện tử Hàn Quốc đã bị đẩy vào giai đoạn thiển cận và bóc lột. Trong nửa cuối năm, dữ liệu cho thấy khối lượng giao dịch stablecoin của Upbit đã giảm mạnh tới 80%.

Trước đây, như một "lá chắn" cho các xung đột xã hội, các trang web cờ bạc Hàn Quốc như Upbit vừa là một "sân khấu" tương tự như sòng bạc, vừa là một "nhà máy" đóng góp thuế và tạo việc làm. Tuy nhiên, hiện nay, vùng đệm này đang phải đối mặt với vô số vấn đề, bao gồm các khoản phạt theo quy định, tin tặc và tình trạng người dùng rời bỏ. Vùng đệm từng được bảo vệ này giờ đây đã trở nên bấp bênh.

Trong bối cảnh thị trường tiền điện tử vẫn đang trong giai đoạn biến động, vụ tấn công mạng có thể chỉ là một yếu tố thụ động buộc các sàn giao dịch điện tử Hàn Quốc như Upbit phải thực hiện các bước để tuân thủ quy định. Quan trọng hơn, câu hỏi mà họ phải đối mặt là làm thế nào để tìm ra mô hình tăng trưởng thị trường và lợi nhuận mới sau một thời gian ngành tăng trưởng nhanh chóng và thiếu kiểm soát.

Đối với người dùng thông thường, có lẽ chúng ta nên suy nghĩ về cách đảm bảo tài sản của mình tránh khỏi thảm họa, giống như vụ hỏa hoạn cấp độ 5 xảy ra ngày hôm qua tại Hung Fook Court, Tai Po, Hong Kong, trước khi tài sản cá nhân của chúng ta phải chịu tổn thất không thể khắc phục được từ sàn giao dịch.

Đọc sách được đề xuất:

Quốc gia cạnh tranh nhất Đông Á, nơi mọi người đều "vay mượn" để đầu cơ tiền điện tử.

Người Hàn Quốc đã biến giao dịch tiền điện tử thành thể thao điện tử.