Korea Płd. potwierdza: Lazarus odpowiedzialny za włamanie na Upbit
Południowokoreańskie władze oficjalnie potwierdziły, że za wartym 50 mln dolarów atakiem na giełdę kryptowalut Upbit w 2019 r. stoją północnokoreańscy hakerzy.
21 listopada Narodowe Biuro Śledcze Korei Południowej ujawniło, że atak, w wyniku którego skradziono 342 tys. Ethereum, został przeprowadzony przez grupy hakerskie Lazarus i Andariel z Korei Północnej.
Giełda Upbit, mająca siedzibę w Korei Południowej, poinformowała o kradzieży 27 listopada 2019 r., kiedy środki z jej gorącego portfela zostały wytransferowane. Wartość Etheru w czasie ataku wynosiła około 147 dolarów za monetę, co oznaczało stratę rzędu 50 mln dolarów. Obecnie, przy rosnącej wartości kryptowalut, skradziona suma przekracza 1 mld dolarów.
To pierwszy przypadek, kiedy południowokoreańska agencja śledcza oficjalnie powiązała północnokoreańskich hakerów z kradzieżą kryptowalut. Do wniosków tych doszło dzięki analizie przepływów kryptowalut, adresów IP, a także wykorzystania języka koreańskiego przez sprawców. Kluczowe były również dane przekazane przez amerykańskie FBI.
Choć policja potwierdziła zaangażowanie Korei Północnej, nie ujawniono szczegółowych metod ataku, aby uniknąć potencjalnych naśladowców.
Od czasu włamania hakerzy sprzedali około 57% skradzionych środków za pośrednictwem giełd powiązanych z Koreą Północną. Pozostałe środki zostały rozproszone i wypłukane przez 51 zagranicznych platform wymiany.
Potwierdzenie udziału Korei Północnej zbiegło się w czasie z dochodzeniem w sprawie giełdy Upbit. 14 listopada Jednostka Wywiadu Finansowego Komisji Usług Finansowych Korei Południowej wykryła aż 600 tys. potencjalnych naruszeń przepisów „Poznaj swojego klienta” (KYC) przez tę platformę.
Podczas przeglądu wniosku o odnowienie licencji Upbit, jednostka odkryła, że giełda akceptowała niewyraźne zdjęcia dokumentów tożsamości, co uniemożliwiało dokładną weryfikację użytkowników. Naruszenia mogą skutkować grzywnami w wysokości do 71,5 tys. dolarów za przypadek oraz problemami z odnowieniem licencji.
źródło: cointelegraph.com
Strona ma charakter informacyjny. Nie ponosimy odpowiedzialności za decyzje związane z inwestowaniem na rynku kryptowalut.
