Власти Южной Кореи подозревают, что северокорейская хакерская группа Lazarus стоит за вчерашней хакерской атакой на Upbit.

28 ноября, по данным Yonhap News Agency, в связи с кражей виртуальных активов на сумму 44,5 млрд вон (по официальным данным Upbit — 54 млрд вон), произошедшей на крупнейшей корейской бирже виртуальных активов Upbit, власти подозревают, что за этим стоит хакерская организация Lazarus, подчиненная Главному разведывательному управлению Северной Кореи.

Атака произошла в горячем кошельке, тем же методом, что и кража Ethereum на сумму 58 млрд вон на Upbit в 2019 году. Представитель правительства заявил, что злоумышленники могли перевести средства, украв учетную запись администратора или выдав себя за администратора.

Эксперты по безопасности отмечают, что хакеры перевели средства в кошельки других бирж после атаки и провели операцию смешивания монет, что является типичным методом организации Lazarus. Поскольку страны, входящие в Международную группу по борьбе с отмыванием денег, не могут проводить операции смешивания монет, высока вероятность того, что преступление совершила Северная Корея.

Стоит отметить, что инцидент произошел в день пресс-конференции, посвященной слиянию Naver Financial и Dunamu, и эксперты считают, что это может отражать хвастливую психологию хакеров. В настоящее время Служба финансового надзора, Корейское агентство интернет-безопасности и другие учреждения проводят выездную проверку Upbit.

[深潮 TechFlow]