Nghi phạm chính trong vụ tấn công Hacker vào Upbit đã bị lộ! Chi tiết tại đây

Nhóm Lazarus có liên hệ với Triều Tiên bị nghi ngờ đứng sau vụ tấn công mạng trị giá khoảng 44,5 tỷ won (30,4 triệu đô la Mỹ) nhắm vào sàn giao dịch tiền điện tử lớn nhất Hàn Quốc, Upbit.

Theo các báo cáo của truyền thông địa phương, các nguồn tin từ chính phủ và ngành cho biết các phương pháp tấn công và các hoạt động trên chuỗi tương tự như các hoạt động trước đây của Lazarus. Các quan chức phát biểu với hãng thông tấn Yonhap cho biết các cuộc thanh tra thực tế đối với Upbit đang được chuẩn bị trong bối cảnh nghi ngờ ngày càng tăng.

Sàn giao dịch này đã thông báo vào sáng thứ Năm rằng họ đã phát hiện dòng tiền bất thường của một số tài sản tiền điện tử trên mạng Solana và ngay lập tức tạm dừng tất cả các khoản tiền gửi và rút tiền. Ban đầu, Upbit thông báo thiệt hại 54 tỷ won (36,8 triệu đô la Mỹ), nhưng sau đó đã điều chỉnh con số này xuống còn 44,5 tỷ won.

Các nhà chức trách lưu ý rằng các phương pháp được sử dụng trong cuộc tấn công tương tự như vụ hack Upbit năm 2019, càng củng cố thêm nghi ngờ về Lazarus. Cảnh sát Hàn Quốc đã xác nhận vào năm ngoái rằng Lazarus đứng sau vụ trộm 342.000 $ETH từ Upbit vào năm 2019.

Các nhà chức trách cho biết thay vì tấn công trực tiếp vào máy chủ, tin tặc có thể đã chiếm đoạt tài khoản quản trị viên hoặc mạo danh quản trị viên để phê duyệt chuyển khoản. Theo dữ liệu từ nhà phân tích blockchain Dethective, ví liên quan đến vụ tấn công bắt đầu chuyển đổi số $SOL nắm giữ thành $USDC và chuyển chúng sang mạng Ethereum.

Diễn biến này xảy ra chỉ một ngày sau khi Naver Financial công bố quyết định mua lại hoàn toàn Dunamu, nhà điều hành của Upbit.

[Các nguồn tin từ truyền thông/chính phủ/ngành công nghiệp địa phương không tên]