韩国正式确认朝鲜黑客组织Lazarus和Andariel与2019年Upbit黑客事件有关,该事件导致5,000万美元的加密货币被盗。该国调查局于11月21日宣布了这一消息,并在近五年后确认了此次网络攻击的细节。
据报道,黑客们针对了韩国加密货币交易所Upbit的热钱包。该攻击导致34.2万个以太坊(ETH)被盗,价值每个币147美元,总价值为5000万美元。如今,被盗的以太坊的价值已经超过了10亿美元,反映了加密货币价格的上涨。
调查人员通过加密货币流动追踪和分析黑客攻击期间使用的IP地址,确认了朝鲜的参与。他们还分析了黑客行动的语言风格,确定其与朝鲜的通信方法一致。
韩国调查人员与美国联邦调查局(FBI)合作,加强了他们的调查结果。尽管确认了朝鲜的参与,他们没有透露具体的黑客技术,以防止模仿犯罪的发生。
进一步分析显示,被盗的以太坊中有57%已经通过据称由朝鲜特工控制的交易所出售。剩下的资金分散在51家海外交易所,以掩盖其来源,给追回资金造成了困难。
Upbit面临KYC违规指控
除了对Upbit黑客事件的调查外,该交易所还面临了不符合了解您的客户(KYC)规定的指控。
11月14日,韩国金融服务委员会下属的金融情报单位发现了60万起涉嫌用户身份文件模糊的违规行为。
金融情报单位发现Upbit接受了这些文件,使得当局难以核实客户身份。这些违规行为可能导致高达每起71,500美元的罚款,给该交易所带来了额外的挑战。