¡Revelado el principal sospechoso del ataque hacker a Upbit! Detalles aquí

Se sospecha que el Grupo Lazarus, vinculado a Corea del Norte, está detrás del ciberataque de aproximadamente 44.500 millones de wones (30,4 millones de dólares) dirigido al mayor exchange de criptomonedas de Corea del Sur, Upbit.

Según informes de medios locales, fuentes gubernamentales y de la industria dicen que los métodos de ataque y los movimientos on-chain son similares a las operaciones pasadas de Lazarus. Los funcionarios que hablaron con Yonhap News Agency dijeron que se estaban preparando inspecciones de campo de Upbit en medio de crecientes sospechas.

El exchange anunció el jueves por la mañana que había detectado salidas anormales de algunos criptoactivos en la red Solana e inmediatamente detuvo todos los depósitos y retiros. Upbit anunció inicialmente pérdidas de 54.000 millones de wones (36,8 millones de dólares), pero luego revisó esa cifra a la baja hasta 44.500 millones de wones.

Las autoridades señalaron que los métodos utilizados en el ataque fueron similares al hackeo de Upbit de 2019, lo que refuerza aún más las sospechas sobre Lazarus. La policía surcoreana confirmó el año pasado que Lazarus estaba detrás de los 342.000 $ETH robados de Upbit en 2019.

Las autoridades dicen que, en lugar de atacar los servidores directamente, los hackers pueden haber tomado el control de las cuentas de administrador o haber suplantado a los administradores para aprobar las transferencias. Según datos del analista de blockchain Dethective, la wallet asociada con el ataque comenzó a convertir las tenencias de $SOL en $USDC y a pasarlas a la red Ethereum.

Este acontecimiento se produce justo un día después de que Naver Financial anunciara su decisión de adquirir por completo Dunamu, el operador de Upbit.

[Fuentes anónimas de medios locales/gubernamentales/de la industria]