Lazarus Group: Upbitilta varastettiin 30 miljoonaa dollaria salaisessa hakkeroinnissa!

Lazarus Group: Upbitilta varastettiin 30 miljoonaa dollaria salaisessa hakkeroinnissa!

Etelä-Korean viranomaiset ovat herättäneet vakavia epäilyjä siitä, että pahamaineinen Lazarus Group on hiljattain tapahtuneen kryptovaluuttapörssin Upbitin hakkeroinnin takana, jossa varastettiin yli 30 miljoonaa dollaria. Tapaus sattui marraskuun alussa ja on toinen suuri hyökkäys kryptopörssejä vastaan ​​viime aikoina. Aiemmat tutkimukset ovat osoittaneet, että Lazarus Group oli vastuussa yhdestä vuoden 2023 suurimmista kryptohakkereista, jossa noin 1,5 miljardia dollaria varastettiin kryptopörssiltä ByBit.

Crypto.newsin mukaan hakkeroinnin seurauksena ainakin 24 Solana-pohjaista omaisuutta varastettiin vaarantuneesta kuumalompakosta. Havaittiin, että varastetut varat muunnettiin USDC:ksi ja siirrettiin sitten Ethereumiin, mikä osoitti hyökkääjien kohdennettua lähestymistapaa. Nimeämättömät alan lähteet raportoivat myös, että tekijöiden toimintatavat olivat samankaltaisia ​​kuin vuonna 2019 tapahtuneen tapahtuman kanssa.

Vahingon laajuus

Varastetun 44,5 miljardin wonin hävittäminen, mikä vastaa noin 54 miljardia wonia, osoittaa hyökkäyksen monimutkaisuuden. Upbit on tämän tapauksen johdosta keskeyttänyt kaikki talletukset ja nostot toistaiseksi ja vakuutti, että kaikki käyttäjät, joita asia koskee, saavat korvauksen omista resursseistaan. Virallinen tutkinta hakkeroinnin tarkasta menettelystä on kuitenkin vielä kesken.

Etelä-Korean viranomaiset ovat varmoja, että hyökkääjät ovat saattaneet murtautua järjestelmänvalvojatileihin tai esiintyä järjestelmänvalvojina, mikä korostaa tämän ryhmän vaaraa entisestään. Lazarus Group tunnetaan monimutkaisista ja kohdistetuista sosiaalisen manipuloinnin taktiikoistaan, jotka usein alkavat tietojenkalastelulla tai kehittäjien hyväksikäytöllä. Raporttien mukaan ryhmä on varastanut vuosien aikana miljardeja dollareita digitaalista omaisuutta, jota on käytetty Pohjois-Korean aseohjelman rahoittamiseen.

Sääntely- ja turvallisuusnäkökohdat

Lazarus Groupin jatkuvat hyökkäykset ovat vakava ongelma koko kryptoteollisuudelle. Huolimatta kansainvälisistä sanktioista ja tunnettuihin tytäryhtiöihin kohdistuvista toimenpiteistä ryhmä on edelleen merkittävä uhka. On-chain-analyysi osoittaa, että varastetut varat pestään usein kryptosekoittimien kautta, mikä saa yhä enemmän valvontaa sääntelyviranomaisten taholta. Hyökkäyksen ajoitus saattoi olla tarkoituksellinen samaan aikaan kuin ilmoitus Upbit-emoyhtiön Dunamu ja Naver Corp.:n yhdistymisestä samaan aikaan, mikä ilmoitettiin virallisesti päivää ennen hakkerointia. Tämä fuusio voi mahdollisesti johtaa Yhdysvaltojen listalle.

Kaiken kaikkiaan tapaus osoittaa, että kyberrikollisuus kryptovaluutta-avaruudessa on jatkuva ongelma, joka vaikuttaa sekä yrityksiin että käyttäjiin. Etelä-Korean viranomaisia ​​kehotetaan ryhtymään tehokkaisiin toimiin tällaisten uhkien torjumiseksi tulevaisuudessa.