As autoridades sul-coreanas suspeitam que o grupo de hackers norte-coreano Lazarus está por trás do ataque hacker de ontem à Upbit.

Em 28 de novembro, de acordo com a Agência de Notícias Yonhap, em relação ao roubo de ativos virtuais de 44,5 bilhões de won sul-coreanos (os dados oficiais divulgados pela Upbit são de 54 bilhões de won sul-coreanos) ocorrido na maior exchange de ativos virtuais da Coreia do Sul, Upbit, as autoridades suspeitam fortemente que a organização de hackers Lazarus, subordinada ao Departamento Geral de Reconhecimento da Coreia do Norte, seja a principal responsável.

O ataque ocorreu em hot wallets, usando o mesmo método do roubo de Ethereum de 58 bilhões de won sul-coreanos da Upbit em 2019. Um funcionário do governo disse que os invasores podem ter transferido fundos roubando contas de administrador ou se passando por administradores.

Especialistas em segurança apontam que os hackers transferiram fundos para outras carteiras de exchange e realizaram operações de mixagem de moedas após o ataque, o que é uma tática típica da organização Lazarus. Como os países que aderiram ao Grupo de Ação Financeira Internacional contra a Lavagem de Dinheiro não podem realizar operações de mixagem de moedas, a Coreia do Norte tem uma alta probabilidade de cometer o crime.

É importante notar que este incidente ocorreu no mesmo dia da conferência de imprensa relacionada à fusão da Naver Financial com a Dunamu, e especialistas acreditam que isso pode refletir a mentalidade de exibicionismo dos hackers. Atualmente, a Financial Supervisory Service, a Korea Internet Security Agency e outras instituições estão realizando inspeções no local da Upbit.

[深潮 TechFlow]