Южнокорейские следователи сообщили, что ограбление криптовалюты Upbit 2019 года, которое привело к краже ETH на сумму 50 миллионов долларов США, была осуществлена северокорейскими хакерскими группами Лазаря и Андариэля, связанного с реконнационным генералом, которое является премьерной премьей DPRK. разведывательная организация.
Upbit, один из ведущих крипто -обменов Южной Кореи, впервые сообщил об атаке ровно пять лет назад. Во время инцидента 342 000 ETH, стоимостью около 147 долларов США на эфир, были украдены из горячего кошелька обмена. Украшенный тайник стоил бы около 1,47 трлн вон или более 1,04 миллиарда долларов сегодня.
Расследование взлома Upbit
Согласно отчету, базирующемуся в Сеуле, агентства, расследование, расследование включало сотрудничество с ФБР, в котором были определены северокорейские IP-адреса, шаблоны виртуальных активов и словарные следы в качестве ключевых доказательств. Почти 57% украденного эфиреума были преобразованы в биткойн с дисконтированными показателями на северокорейских, контролируемых биржах, в то время как остальные были отмываны через 51 зарубежные платформы.
Южнокорейская полиция с помощью швейцарских прокуроров вернула 4,8 биткойна на сумму около 600 миллионов вон, от швейцарской биржи и вернула их в Upbit в октябре.
Власти также отметили,
«Хотя были отчеты ООН и объявления иностранного правительства, касающиеся взлома виртуальных активов Северной Кореи, это первый случай, когда внутреннее следственное агентство официально подтвердило это».
После эксплуатации еще в ноябре 2019 года, Upbit, как сообщается, принял различные меры для предотвращения повторения, включая распределение и эксплуатацию горячих кошельков. Несмотря на это, Dunamu, оператор платформы, сообщил, что Upbit предпринял более 159 000 попыток взлома в первые шесть месяцев 2023 года, что на 117% больше по сравнению с показателями 2022 года и удивительным 1800% с 2020 -м. половина.
Кибер -война Северной Кореи
Северокорейские хакеры имеют историю нацеливания на Южную Корею за крипто-связанные с преступлениями.
В прошлом году южнокорейские правоохранительные органы сообщили, что хакеры из Северной Кореи позировали как правительственные чиновники и журналисты, чтобы обмануть жертв. Используя фишинговую тактику электронной почты, им удалось извлечь информацию из приблизительно 1500 человек в период с марта по октябрь. Большинство жертв были из частного сектора, а 57 были нынешними или бывшими правительственными чиновниками.
Источник