北朝鮮のラザルス・グループが、韓国最大の暗号資産取引所Upbitから約445億ウォン(3040万ドル)相当の暗号資産を盗んだ疑いがある、と地元メディアが金曜日に報じた。
聯合ニュースは、匿名の政府および業界関係者の話として、当局がラザルスによるセキュリティ侵害であるとの確信が高まる中、Upbitのオンサイト検査を準備していると報じた。木曜日、Upbitは特定のSolanaベースの暗号資産で異常な引き出しを検出し、直ちに預金および引き出しサービスを停止し、検査を開始したと発表した。Upbitは当初、540億ウォン(3680万ドル)の損失を報告したが、後に約445億ウォン(3040万ドル)に修正した。当局によると、具体的には、攻撃手法が2019年の盗難で使用されたものと類似しており、ラザルスが関与している疑いがさらに高まっている。韓国警察は昨年、ラザルスが2019年11月にUpbitから342000 $ETHをハッキングした背後にいたと結論付けた。聯合ニュースによると、政府関係者は、ハッカーはサーバーを直接攻撃するのではなく、管理者アカウントを侵害するか、管理者を装って送金を承認した可能性が高いと説明した。一方、オンチェーンデータによると、木曜日のハッカーに関連していると思われるウォレットがSolanaを$USDCに交換し、Ethereumに資金をブリッジしている、とブロックチェーン分析プロバイダーDethectiveは述べている。Upbitの木曜日のハッキングは、Naver FinancialがUpbitの運営会社であるDunamuとの合併を正式に発表した後に発生した。Naver Financialは水曜日、Dunamuを完全子会社として統合し、「デジタル資産に基づいた将来の成長の勢いを確保する」と発表した。[聯合ニュース]