Úřady Jižní Koreje potvrdily, že za kryptohackem Upbit v roce 2019 v hodnotě 50 milionů dolarů stojí severokorejští Lazarus a Andariel. Ukradená částka 342 000 ETH nyní přesahuje miliardu dolarů.
Upbit a kryptohack 2019: severokorejští Lazarus a Andariel potvrzeni jako odpovědné strany
Národní úřad pro vyšetřování Jižní Koreje potvrdil, že skutečnými viníky kryptohacku Upbit v roce 2019 jsou severokorejské hackerské skupiny Lazarus a Andariel.
Zřejmě trvalo celé pět let oficiálně potvrdit zapojení Severní Koreje do velkého hacku kryptoměn.
Z toho, co vyšlo najevo, se zdá, že byly sledovány toky kryptoměn a IP adresy. Nejen to, jihokorejská policie analyzovala použití severokorejského jazyka a informace poskytnuté Federálním úřadem pro vyšetřování (FBI) Spojených států.
V tuto chvíli policie nechtěla poskytnout detaily o hackerské metodě přijaté Lazarusem a Andariel, aby se vyhnula potenciálním napodobitelským útokům.
Upbit je kryptoburza z Jižní Koreje, která v roce 2019 utrpěla krádež 342 000 ETH. V té době byla hodnota ETH pouze 147 dolarů a celková částka ukradená z kryptoburzy byla ekvivalentní 50 milionům dolarů.
Dnes je situace jiná. 342 000 ETH v rukou Lazaruse a Andariela nyní přesahuje miliardu dolarů.
Upbit: oficiálně odhalil Lazaruse a Andariela jako odpovědné za kryptohack v roce 2019
Po pěti letech vyšetřování bylo dnes odhaleno, že severokorejská skupina Lazarus je také odpovědná za krádež ETH z jihokorejské kryptoburzy Upbit v roce 2019.
Z toho, co vyšlo najevo, se zdá, že po narušení prodali hackeři přibližně 57 % ukradené částky na burzách, které byly pravděpodobně řízeny Severokorejci. Zbylé prostředky byly rozděleny a vyprány prostřednictvím 51 zahraničních burz.
Jak bylo očekáváno, policie Jižní Koreje také využila informace získané od FBI USA.
V této souvislosti v srpnu 2023 FBI identifikovala severokorejské hackery Bitcoin, přičemž uvedla, že se pokoušeli zpeněžit prodej ukradených BTC v hodnotě přes 40 milionů dolarů.
V tomto případě se mluvilo jak o Lazarus Group, tak o APT38, kteří jsou hlavními hackery Demokratické lidové republiky Koreje (DPRK) a jsou odpovědní za různé kryptokrádeže.
Zde je zpráva od FBI týkající se těchto osob, která byla adresována kryptofirmám, aby je varovala na základě výsledků jejich vyšetřování.
Chainalysis a boj proti zločinu na blockchainu
Minulý květen Chainalysis hovořil o boji proti zločinu na blockchainu na své akci "Links NYC 2024".
V konkrétním případě severokorejské hackerské jednotky Lazarus Group a dalších připojených podskupin odhadl Chainalysis krádeže v hodnotě přibližně 1 miliardy dolarů z DeFi protokolů od roku 2022 do té doby.
Chainalysis označil Lazarus Group za nejkrutější hackerskou entitu, stejně jako za nejvíce "zkušenou" na světě, s možnou podporou severokorejské vlády.
Největší krádež od Lazaruse byla ta, která se týkala kryptohry Axie Infinity a vedlejšího řetězce Ronin v březnu 2022, která tehdy činila 600 milionů dolarů.