Mound Inc. — L'entreprise derrière le piratage
Mound Inc. (마운드) est la société technologique sud-coréenne qui a construit et exploité à la fois PancakeBunny (piratage de ~45M$, mai 2021) et Qubit Finance (piratage de ~80M$, janvier 2022). L’entreprise a reçu 1,6M$ en financement d’amorçage de Binance Labs en avril 2021 — neuf mois avant l’exploit de 80M$ pour lequel Binance n’a jamais été tenu responsable.
mound.finance n’est plus accessible.
Enregistrement de l’entreprise
Section intitulée « Enregistrement de l’entreprise »| Champ | Détails |
|---|---|
| Nom de l’entreprise | Mound, Inc. |
| Numéro d’enregistrement | 160111-0556766 |
| Centre de R&D | 서울특별시 서초구 서초동 서초대로 396, Seoul |
| Siège social | 대전광역시 유성구 대덕대로 512 나층, Daejeon |
| Fondée | Avril 2020 |
| Site web | mound.finance (hors ligne) |
| RocketPunch | rocketpunch.com/companies/mound |
Financement
Section intitulée « Financement »| Date | Tour | Montant | Investisseurs |
|---|---|---|---|
| 11 avril 2021 | Amorçage | 1 600 000 $ USD | Binance Labs, IDEO CoLab |
Binance Labs a investi dans Mound Inc. moins d’un an avant le piratage de 80M$ de Qubit Finance. Malgré cette relation financière, Binance n’a pris aucune mesure significative pour aider les victimes après l’exploit.
Structure de propriété de l’entreprise
Section intitulée « Structure de propriété de l’entreprise »Mound Labs PTE. LTD. (Singapour)
Section intitulée « Mound Labs PTE. LTD. (Singapour) »| Actionnaire | Adresse | Participation |
|---|---|---|
| Krypton PRT. LTD. | 3 Fraser Street #05-25, Duo Tower, Singapore | 90,5% |
| Josh Joonsup Chung | 67 Harlow, Irvine, CA 92618, USA | 1% |
| Jason Jeon | 2286 Ocaso Camino, Fremont, CA 94539, USA | 2,5% |
| Kibeon Seong | 552 Farview Ave, Wyckoff, NJ 07481, USA | 1% |
| David Phil Hyun Moon | 10556 Wilkins Ave, Los Angeles, CA 90024, USA | — |
Krypton PTE. LTD. (Singapour — contrôle 90,5% de Mound Labs)
Section intitulée « Krypton PTE. LTD. (Singapour — contrôle 90,5% de Mound Labs) »| Actionnaire | Adresse | Participation |
|---|---|---|
| HUR JUN (Jun Hur) | 104-dong 203-ho, 50, Hyoryeong-ro 33-gil, Seocho-gu, Seoul | 60% |
| Kim Yooshin (Aaron) | 103-dong 1003-ho, 391, Hyoryeong, Seocho-gu, Seoul | 20% |
| Kim Hyungchul | 105-dong 2001-ho, 84, Geobukgol-ro, Seodaemun-gu, Seoul | 20% |
Participation effective de Jun Hur dans Mound Inc. : ~54,3% (60% × 90,5%)
Direction
Section intitulée « Direction »| Rôle | Nom | Notes |
|---|---|---|
| PDG | Jun Hur | Profil complet → |
| Directeur technique | Aaron Yooshin Kim (김유신) | LinkedIn supprimé le 1er février 2022 · Profil complet → |
| Directeur stratégique | Kim Hyungchul (김형철) | Informatique à KAIST · Profil complet → |
| Directeur de recherche | Yonggon Kim | Doctorat KAIST, ancien Centre de cybersécurité de KAIST · Profil complet → |
| Responsable produit | Kim Taeeun (김태은) | Design industriel à KAIST · Profil complet → |
Stack technique (depuis RocketPunch)
Section intitulée « Stack technique (depuis RocketPunch) »Développement : Solidity, hardhat, MySQL, Redis
DevOps : IntelliJ IDEA, SourceTree, GitLab
Collaboration : Telegram, Discord, Google Drive, Notion, Slack
| Incident | Date | Pertes |
|---|---|---|
| Attaque par prêt flash sur PancakeBunny | 20 mai 2021 | ~45M$ |
| Exploit QBridge de Qubit Finance | 28 janvier 2022 | ~80M$ |
| Total des fonds utilisateurs perdus | ~125M$ |
Fonds restitués aux victimes : 0$
Après le piratage
Section intitulée « Après le piratage »- Les victimes ont été exclues du Telegram officiel par le modérateur @moleh
- Le directeur technique Aaron Yooshin Kim a supprimé son LinkedIn le 1er février 2022
- Des plaintes auprès de la police ont été annoncées mais jamais vérifiées avec des numéros de dossier
- Binance — qui avait investi dans Mound — n’est pas intervenu
- mound.finance est désormais hors ligne
- Aucun mécanisme d’indemnisation n’a jamais été mis en place
Profil RocketPunch de l’entreprise (équivalent coréen de LinkedIn)
Section intitulée « Profil RocketPunch de l’entreprise (équivalent coréen de LinkedIn) »
RocketPunch (le réseau professionnel coréen) listait Mound Inc. avec 7 membres d’équipe enregistrés au moment de la capture :
| Nom | Rôle |
|---|---|
| 김범정 (Kim Beomjeong) | Directeur stratégique @Mound |
| 박찬우 (Park Chanwoo) | Chef de projet / Développement commercial |
| 송재용 (Song Jaeyong) | Ingénieur logiciel @Mound |
| 김유신 (Aaron Kim / Kim Yoosin) | Co-fondateur/Directeur technique @Mound |
| 김물근 (Yonggon Kim) | Professeur de recherche / Ingénieur logiciel |
| 차창완 (Cha Changwan) | Ingénieur logiciel @Mound |
| (autres listés sous « voir plus ») |
Produits listés
Section intitulée « Produits listés »| Produit | Description | Tags |
|---|---|---|
| PancakeBunny | Plateforme n°1 de yield farming sur BSC | DeFi, BSC, DEX, YieldFarming, Solidity |
| Qubit | Plateforme de prêt de cryptomonnaies | DeFi, BSC, Solidity, Lending |
Stack technique (depuis RocketPunch)
Section intitulée « Stack technique (depuis RocketPunch) »| Catégorie | Outils |
|---|---|
| Outils métier | Telegram, Discord, Google Drive, Notion, Slack |
| DevOps | IntelliJ IDEA, SourceTree, GitLab |
| Utilitaires | Firebase, Google Analytics |
| Application & Données | hardhat, Solidity, Node.js, Redis |
Adresses listées
Section intitulée « Adresses listées »| Type | Adresse |
|---|---|
| Bureau de recherche | 서울특별시 서초구 서초대로 396 (Seoul, Seocho-gu) |
| Siège social | 대전광역시 유성구 대덕5로 (Daejeon, Yuseong-gu) |
Financement confirmé par RocketPunch
Section intitulée « Financement confirmé par RocketPunch »- Date : 11/04/2021
- Tour : Amorçage
- Montant : 1 600 000 $ USD
- Investisseurs : Binance Labs, IDEO CoLab
« Binance Labs mène un tour d’amorçage de 1,6M$ dans la startup DeFi MOUND, développeur de Pancake Bunny » — TechCrunch, 13/04/2021
Mound Inc. a reçu l’investissement de Binance Labs 9 mois avant le piratage de 80M$.