Lazarus Group: 30 miljoner dollar stulna från Upbit i hemligt hack!

Lazarus Group: 30 miljoner dollar stulna från Upbit i hemligt hack!

Sydkoreanska myndigheter har väckt allvarliga misstankar om att den ökända Lazarus Group ligger bakom det senaste hacket på kryptovalutabörsen Upbit, där över 30 miljoner dollar stals. Incidenten inträffade i början av november och är den andra stora attacken mot kryptobörser i färskt minne. Tidigare undersökningar har visat att Lazarus Group var ansvarig för ett av de största kryptohacken 2023, där cirka 1,5 miljarder dollar stals från kryptobörsen ByBit.

Enligt Crypto.news resulterade hacket i att minst 24 Solana-baserade tillgångar stals från en hotfull plånbok. Det upptäcktes att de stulna medlen omvandlades till USDC och sedan överfördes till Ethereum, vilket tyder på ett riktat tillvägagångssätt av angriparna. Namngivna branschkällor rapporterade också att förövarnas arbetssätt hade likheter med en incident från 2019.

Skadans omfattning

Omhändertagandet av de stulna 44,5 miljarder won, vilket motsvarar cirka 54 miljarder won, visar attackens komplexitet. Upbit, som svar på denna incident, har avbrutit alla insättningar och uttag tills vidare och försäkrat att alla berörda användare kommer att kompenseras från sina egna resurser. En officiell utredning om den exakta proceduren för hacket pågår dock fortfarande.

Sydkoreanska myndigheter är säkra på att angriparna kan ha äventyrat administratörskonton eller utgett sig som administratörer, vilket ytterligare understryker faran med denna grupp. Lazarus Group är känt för sina komplexa och målinriktade sociala ingenjörstaktiker, som ofta börjar med nätfiske eller utvecklare. Enligt rapporter har gruppen stulit miljarder dollar i digitala tillgångar under åren som används för att finansiera Nordkoreas vapenprogram.

Regelverk och säkerhetsaspekter

Lazarus Groups pågående attacker är ett allvarligt problem för hela kryptoindustrin. Trots internationella sanktioner och åtgärder mot kända medlemsförbund är gruppen fortfarande ett betydande hot. Kedjeanalys visar att stulna pengar ofta tvättas genom kryptomixer, vilket får allt större granskning från tillsynsmyndigheter. Tidpunkten för attacken kan ha varit avsiktlig att sammanfalla med tillkännagivandet av sammanslagningen av Upbits moderbolag Dunamu och Naver Corp., som officiellt tillkännagavs en dag före hacket. Denna sammanslagning kan potentiellt leda till en notering i USA.

Sammantaget visar händelsen att cyberbrott i kryptovalutautrymmet är ett pågående problem som påverkar både företag och användare. De sydkoreanska myndigheterna uppmanas att vidta effektiva åtgärder för att bättre motverka sådana hot i framtiden.