Các nhà chức trách Hàn Quốc nghi ngờ nhóm hacker Lazarus của Triều Tiên đứng sau vụ hack Upbit ngày hôm qua

Ngày 28 tháng 11, theo báo cáo của Yonhap News Agency, liên quan đến vụ trộm tài sản ảo trị giá 44,5 tỷ won (dữ liệu được Upbit công bố chính thức là 54 tỷ won) xảy ra tại sàn giao dịch tài sản ảo lớn nhất Hàn Quốc Upbit, nhà chức trách đang nghi ngờ trọng điểm tổ chức hacker Lazarus thuộc Tổng cục trinh sát Triều Tiên là kẻ chủ mưu đứng sau.

Cuộc tấn công này xảy ra trong ví nóng, sử dụng cùng một phương pháp với vụ trộm Ethereum trị giá 58 tỷ won của Upbit vào năm 2019. Một người có liên quan đến chính phủ cho biết, những kẻ tấn công có thể đã chuyển tiền bằng cách đánh cắp tài khoản quản trị viên hoặc mạo danh quản trị viên.

Các chuyên gia an ninh chỉ ra rằng, việc tin tặc chuyển tiền đến ví của các sàn giao dịch khác và thực hiện các hoạt động trộn tiền sau cuộc tấn công là một phương pháp điển hình của tổ chức Lazarus. Do các quốc gia tham gia Lực lượng đặc nhiệm hành động tài chính chống rửa tiền quốc tế không thể thực hiện các hoạt động trộn tiền, nên khả năng Triều Tiên gây án là khá cao.

Điều đáng chú ý là sự cố này xảy ra đúng vào ngày diễn ra cuộc họp báo liên quan đến việc sáp nhập Naver Financial và Dunamu, các chuyên gia cho rằng điều này có thể thể hiện tâm lý khoe khoang của tin tặc. Hiện tại, Cơ quan giám sát tài chính, Cơ quan xúc tiến Internet Hàn Quốc và các tổ chức khác đang tiến hành kiểm tra tại chỗ Upbit.

[TechFlow 深潮]