Власти Южной Кореи подозревают, что северокорейская хакерская группа Lazarus стоит за вчерашней атакой на Upbit.

Корейская биржа виртуальных активов Upbit подверглась хакерской атаке, в результате которой было похищено виртуальных активов на сумму 44,5 млрд вон. В настоящее время хакерская группа Lazarus Group, входящая в состав Главного разведывательного управления Северной Кореи, подозревается в причастности к этому инциденту.

По местному времени агентство Yonhap News Agency сообщило от имени индустрии информационных и коммуникационных технологий (ИКТ) и соответствующих департаментов правительства Южной Кореи, что, учитывая большие подозрения в отношении хакерской группы Lazarus Group, входящей в состав Главного разведывательного управления Северной Кореи, власти проводят выездную проверку Upbit. Эту хакерскую группу обвиняли в причастности к краже Ethereum на сумму 58,0 млрд вон на Upbit в 2019 году.

Представитель правительства заявил: "Эта атака вряд ли была направлена на сервер, более вероятным сценарием является кража учетной записи администратора или выдача себя за администратора для перевода средств". Он также сказал: "Судя по имеющейся информации, 6 лет назад хакеры использовали этот метод для совершения атаки, поэтому предполагается, что на этот раз был использован тот же метод".

[ChainCatcher]