Janubiy Koreya hukumat organi “Lazarus” guruhi tomonidan «Upbit» xakerlik hujumini amalga oshirgan deb hisoblaydi; bu jarayonda zamonaviy Solana asosidagi tokenlar bir necha soat ichida 185 ta hamyondan Efiriumga aylantirildi.
Hujum “Dunamu” kompaniyasi, ya’ni «Upbit» bosh kompaniyasi “Naver” bilan 10,3 milliard dollarlik birlashishni e’lon qilganidan keyin sodir bo’ldi. Ushbu tasodif davom etayotgan tergov va nazorat bosimi ostida ikki tashkilot uchun noaniqlikni kuchaytirdi.
Hokimiyatlar Shimoliy Koreya tomonidan qo’llab-quvvatlangan Lazarusni gumon qilmoqda
Hukumat organlari 44,5 milliard vonlik ($30 million) «Upbit» xakerlik holatini Shimoliy Koreya “Lazarus” guruhi tomonidan o‘tkazilgan deb qaramoqda. Ismli portfel xakerlik usuli, pulni qasddan yuvishga ishora qiluvchi harakatlar bilan birga o’tgan yillardagi kabi qayta ishlatildi. Moliya nazoratchilari va Koreya internet va axborot xavfsizligi agentligi (KISA) “Dunamu”ning bosh ofisiga tashrif buyurib, zarar va xavfsizlik muammolarini aniqlash maqsadida favqulodda tekshiruv ishlariga kirishdi.
«Upbit» xavfsizlik hujumi keskin rivojlangan zanjirlararo pul yuvish texnikalarini ochib berdi. Onlayn zanjirli ma’lumotlar tahlili 28 noyabr kuni hujumchining 24 ta Solana asosidagi tokenlarni WSOL (O’ramli Solana) va SOL ga almashtirib, keyin ularni 185 ta hamyonda tarqatganini ko’rsatdi. Hujumchi o’g’irlangan aktivlarni qisqa vaqt ichida zanjirlar bo’ylab o’tkazib, ulardan Efiriumga aylantirdi va «Upbit» portfelidan 1,6 million dollardan oshiq mablag’ yig’ib oldi.
Bozor kuzatuvchilari operatsiyaning murakkabliligini qayd etishdi. Bir tahlilchi mablag’ning harakatini real vaqtda tiklagani tufayli, Allbridge orqali o’tish harakati natijasida likvidlik kam bo’lgan savdo bazalarida arbitrage farqlari paydo bo’ldi. 200,000 dan 300,000 dollargacha har bir tranzaksiya yaqin kuzatuvchilar uchun aniq izlar qoldirdi.
Davom etayotgan jazolar kelajakni murakkablashtiradi
Xakerlikning bu holati “Dunamu”ning davom etayotgan nazorat muammolariga qo’shimcha o’laroq ta’sir qildi. Noyabr oyida Koreya moliya xizmatlari komissiyasi qoshidagi Moliya razvedkasi bo’limi (FIU) “birja” operatori ustidan maxsus moliyaviy tranzaksiya ma’lumotlarini hisobot qilish va ulardan foydalanishda xato qilishida 35.2 milliard KRW ($26.5 million) jarima solgan. Bu FIU kripto tashkilotiga qo‘llagan eng katta jarima.
Ushbu qonunbuzarliklar 5.3 million marta kerakli mijozni tahlil qilmaslik, 3.3 million noqonuniy tranzaksiyalarni to’smaslik va 15 shubhali faoliyatni hisobotga qo’ymaslikni o’z ichiga oldi. Jarimadan tashqari, nazoratchilar uch oylik qisman biznesni to’xtatib turishni joriy etishdi va to’qqizta rahbarni tanbeh qilishdi. “Dunamu” bu jazoga shikoyat qildi, so’nggi sud kelasi haftaga belgilangan.
Jazolar Virtual Aktiv Xizmati Provayderi (VASP) litsenziyasini yangilashni bir yildan ortiq vaqtga to’xtatib qo’ydi. Barcha yirik Koreya voni bilan savdo qiladigan birjalar, jumladan «Upbit», endi jazo natijalari kutilar ekan, uzaytirilgan litsenziyalar bilan ishlamoqda. Koreya qonunlariga ko’ra, odatiy uch yillik yangilash jarayoni jazo-to’lanishchilar hal qilinmaguncha to’xtatilgan. Bu qiyinchilik Koreyaning barcha kriptovalyuta sektori uchun ta’sir ko’rsatmoqda.
Sohadagi mutaxassislar ehtimoliy biznesning to’xtatilishi “Dunamu”ni mustaqil ravishda yangi tashabbuslarga kirishishdan to’sishi mumkinligini qayd etishdi. Lekin “Naver” bilan birlashuv oldinga yo’l ochishi mumkin. “Naver” tomonidan sotib olinishi orqali, “Dunamu” sarmoya qiyinchiliklariga qaramay, yangi bozorlar ochilishiga umid qilmoqda.
Biroq, xakerlik vaziyatni murakkablashtirmoqda. Ichki muammolar tasdiqlansa, “Dunamu” qo’shimcha jazolarga duch kelishi mumkin. Bunday sanksiyalar uning VASP litsenziyasini yangilashni yanada qiyinlashtirishi mumkin. Aksincha, agar “Lazarus” ishtiroki tasdiqlansa, «Upbit» qisman ozodlik qo’lga kiritishi mumkin, bu olti yil avvalgi hujumdan keyin ko’rilgan. Bunday ishlar oxiriga yetishi uchun besh yil vaqt ketgan, shuning uchun bu safar ham ro’yxatlar uzoq vaqt kechiktirilishi mumkin.
Hokimiyat organlari ichki nazoratdagi kamchiliklarni ko’rib chiqmoqda. “Dunamu” “Upbit”da barcha depozitlar va pul yechishga vaqtincha to’xtaydi, ichki xavfsizlik tekshiruvlarini boshlaydi va o‘g‘irlangan aktivlarni muzlatish uchun tahlil kompaniyalari va huquq-tartibot organlari bilan ishlashni va’da qiladi. Kompaniya, shuningdek, mijozlarning zararlarini butunlay qoplashni va’da qiladi.
Shirkats birlashishi yangi avlod moliyaviy infratuzilmasini maqsad qilmoqda, ammo qiyinchiliklar bor
Bir kunda e’lon qilingan birlashish va «Upbit» xakerlik hujumi ommalashtirilmoqda. 27 noyabrda, Seongnam shahridagi “Naver” bosh ofisida bo‘lib o‘tgan matbuot anjumanida, kompaniyalarni 10,3 milliard dollarlik barcha maxsulotni bozorlashtirish orqali birlashtirish rejasi tasvirlandi. Ko‘chirmalar asosan uchta asosiy maqsadlar bilan bog‘liq.
Birinchidan, yangi kompaniya kelajakdagi moliyaviy infratuzilmani loyihalashni xohlaydi va bu «birja» faoliyatidan daromadlar diversifikatsiyasini ko’zlaydi. Ikkinchidan, mamlakat va xalqaro hisob-kitoblar uchun KRW bilan qo‘llab-quvvatlangan steyblekoin jo‘r qilish orqali yangi to‘lov ehtiyojlarini qondirishni mo‘ljallangan. Uchinchidan, Dunamu’ning blokcheyn tajribasini Naver’ning keng Osiyo foydalanuvchi bazasi bilan birlashtirib, global kengayishni davom ettirish niyatida.
Yangi birlashgan kompaniya blokcheyn va Web3 texnologiyasini, shuningdek sunʼiy intellektni ishlatishni rejalashtirmoqda. “Naver”ning katta platforma qamrovi, shu jumladan Line Messenger, tezkor xalqaro rivojlanishni kuchaytirishi mumkin, bu esa ko’plab blokcheyn faoliyatlari uchun muvaffaqiyat keltirishi mumkin. Raqobatchilar aksiyalar qiymatni tasdiqlash kerakligini bildirishdi, biroq AQSh Nasdaq’ga ro‘yxatga olish ehtimoli ko‘rib chiqilmoqda.
Ammo xakerlik holati yana murakkabliklar kiritmoqda. Nazoratchilar endi birlashish tekshiruvi doirasida “Dunamu” xavfsizlik choralarini sinchkovlik bilan tekshirishi mumkin. Holat “Naver” sotib olish faoliyati aktyorlik, jinoyat va nazorat tekshiruvi doirasida davom etadimi, degan savollarni tug’diradi. Binanse yaqinda “Gopax” birjasini sotib olish kabi bozor o‘zgartirishlar nazorat qiyofasini shakllantirmoqda.
Agar “Dunamu” kompaniyasining VASP (Virtual Asset Service Provider – Virtual Aktivlar Xizmati Yetkazib Beruvchi) litsenziyasini yangilash masalasi hal qilinsa, barcha platformalarni ko’rib chiqish ishlariga qayta kirish mumkin bo’ladi. Bu esa soha bir yildan ortiq vaqt davomida to’xtab qolishining oldini olishi mumkin. Xakerdan keyin o’tkaziladigan huquqiy jarayonlar va tergovlar bu birlashmaning muammosiz davom etishi yoki kechikishlar va qayta tuzilishlar bilan yuzlashishini aniqlab berishi mumkin.