Các điều tra viên Hàn Quốc tiết lộ rằng vụ trộm tiền điện tử Upbit năm 2019, dẫn đến việc đánh cắp 50 triệu đô la ETH, đã được thực hiện bởi các nhóm hacker Bắc Triều Tiên Lazarus và Andariel, có liên quan đến Cục Tình báo Tổng hợp, tổ chức tình báo hàng đầu của DPRK.

Upbit, một trong những sàn giao dịch tiền điện tử hàng đầu của Hàn Quốc, lần đầu tiên báo cáo cuộc tấn công chính xác cách đây năm năm. Trong sự cố này, 342.000 ETH, trị giá khoảng 147 đô la mỗi ether, đã bị đánh cắp từ ví nóng của sàn giao dịch. Kho tiền bị đánh cắp sẽ có giá trị khoảng 1,47 triệu won hoặc hơn 1,04 tỷ đô la ngày nay.

Cuộc điều tra hack Upbit

Theo một báo cáo của hãng tin Yonhap có trụ sở tại Seoul, cuộc điều tra có sự hợp tác với FBI, tổ chức này đã xác định các địa chỉ IP Bắc Triều Tiên, các mẫu dòng chảy tài sản ảo và dấu vết từ vựng là bằng chứng chính. Gần 57% Ethereum bị đánh cắp đã được chuyển đổi thành Bitcoin với giá giảm thông qua các sàn giao dịch do Bắc Triều Tiên kiểm soát, trong khi phần còn lại được rửa tiền qua 51 nền tảng nước ngoài.

Cảnh sát Hàn Quốc, với sự hỗ trợ của các công tố viên Thụy Sĩ, đã thu hồi 4,8 bitcoin, trị giá khoảng 600 triệu won, từ một sàn giao dịch Thụy Sĩ và trả lại cho Upbit vào tháng 10.

Các cơ quan chức năng cũng đã lưu ý,

“Mặc dù đã có các báo cáo của Liên Hợp Quốc và thông báo của chính phủ nước ngoài về việc Bắc Triều Tiên hack tài sản ảo, đây là lần đầu tiên một cơ quan điều tra trong nước chính thức xác nhận điều này.”

Sau vụ khai thác vào tháng 11 năm 2019, Upbit được cho là đã thực hiện nhiều biện pháp để ngăn chặn tái diễn, bao gồm việc phân phối và vận hành ví nóng. Dù vậy, Dunamu, nhà điều hành nền tảng, đã tiết lộ rằng Upbit đã trải qua hơn 159.000 cuộc tấn công hack trong sáu tháng đầu năm 2023, tăng 117% so với số liệu năm 2022 và tăng đáng kinh ngạc 1.800% so với nửa đầu năm 2020.

Cuộc chiến tranh mạng của Bắc Triều Tiên

Các hacker Bắc Triều Tiên có lịch sử nhắm vào Hàn Quốc vì các tội phạm liên quan đến tiền điện tử.

Năm ngoái, lực lượng thực thi pháp luật Hàn Quốc báo cáo rằng các hacker từ Bắc Triều Tiên đã đóng giả là các quan chức chính phủ và nhà báo để lừa đảo nạn nhân. Sử dụng các chiến thuật lừa đảo qua email, họ đã thành công trong việc trích xuất thông tin từ khoảng 1.500 cá nhân trong khoảng thời gian từ tháng 3 đến tháng 10. Hầu hết các nạn nhân đều từ khu vực tư nhân, trong khi 57 người là các quan chức chính phủ hiện tại hoặc trước đây.

CUNG CẤP ĐẶC BIỆT (Tài trợ) Binance Miễn phí 600 đô la (Dành riêng cho CryptoPotato): Sử dụng liên kết này để đăng ký tài khoản mới và nhận ưu đãi chào mừng 600 đô la độc quyền trên Binance (chi tiết đầy đủ).

CUNG CẤP GIỚI HẠN cho độc giả CryptoPotato tại Bybit: Sử dụng liên kết này để đăng ký và mở vị thế miễn phí 500 đô la trên bất kỳ đồng tiền nào!

Liên kết nguồn

<p>Bài viết Cảnh sát Hàn Quốc xác nhận Bắc Triều Tiên đã tổ chức vụ trộm tiền điện tử Upbit trị giá 50 triệu đô la lần đầu tiên xuất hiện trên CoinBuzzFeed.</p>