เกาหลีใต้ยืนยันเกาหลีเหนืออยู่เบื้องหลังการแฮ็ก Upbit มูลค่า 50 ล้านเหรียญ

by

ในฐานะนักวิจัยด้านความปลอดภัยทางไซเบอร์ผู้ช่ำชองและมีประสบการณ์มากกว่าสองทศวรรษ ฉันต้องบอกว่าการยืนยันของแฮกเกอร์ชาวเกาหลีเหนือที่รับผิดชอบต่อแฮ็กสกุลเงินดิจิทัล Upbit มูลค่า 50 ล้านดอลลาร์ในปี 2019 นั้นไม่ทำให้ฉันประหลาดใจเลย ความซับซ้อนและความกล้าของการโจมตีเหล่านี้เป็นประเด็นที่เกิดขึ้นในโลกไซเบอร์ โดยเฉพาะอย่างยิ่งเมื่อพูดถึงกลุ่มลาซารัสและอันดาเรียลของเกาหลีเหนือ

ได้รับการตรวจสอบโดยเจ้าหน้าที่ของเกาหลีใต้ว่าอาชญากรไซเบอร์ชาวเกาหลีเหนือเตรียมการขโมยสกุลเงินดิจิทัลมูลค่า 50 ล้านดอลลาร์จาก Upbit ในเดือนพฤศจิกายน 2019

ตามรายงานจากสำนักงานสืบสวนแห่งชาติของเกาหลีใต้ เชื่อกันว่าการโจมตีทางไซเบอร์ที่ส่งผลให้มีการโจรกรรม Ether ประมาณ 342,000 ตัวนั้น กระทำโดยกลุ่มแฮ็คที่เป็นพันธมิตรกับเกาหลีเหนือ โดยเฉพาะ Lazarus และ Andariel

เมื่อวันที่ 27 พฤศจิกายน 2019 มีรายงานว่า Upbit ซึ่งเป็นบริษัทแลกเปลี่ยนสกุลเงินดิจิทัลที่ตั้งอยู่ในเกาหลีใต้ ได้ขโมย Ethereum (ETH) มูลค่าประมาณ 50 ล้านดอลลาร์จากกระเป๋าเงินร้อน ในขณะที่ถูกขโมย เหรียญ ETH แต่ละเหรียญมีมูลค่าประมาณ 147 ดอลลาร์

เนื่องจากมูลค่าของ Ether เพิ่มขึ้นอย่างมีนัยสำคัญ เช่นเดียวกับ Bitcoin มูลค่าที่ถูกขโมยโดยประมาณจึงเพิ่มสูงขึ้นเกินกว่า 1 พันล้านดอลลาร์

ตำรวจเกาหลีเหนือยืนยันผู้กระทำผิดแฮ็กหลังจากห้าปี

ในฐานะนักวิจัย ฉันกำลังแบ่งปันการพัฒนาที่น่าสนใจ: นับเป็นครั้งแรกที่หน่วยงานสืบสวนของเกาหลีใต้ยอมรับต่อสาธารณะถึงบทบาทของเกาหลีเหนือในการโจมตีทางไซเบอร์ต่อสกุลเงินดิจิทัลภายในเขตอำนาจศาลของพวกเขา นี่เป็นการเปิดเผยครั้งสำคัญ โดยเน้นย้ำถึงการเข้าถึงทั่วโลกและความซับซ้อนของอาชญากรรมดิจิทัลดังกล่าว

รายงานระบุว่าทางการได้ตรวจสอบการมีส่วนร่วมของเกาหลีเหนือในกิจกรรมดังกล่าว สิ่งนี้ทำได้โดยการติดตามธุรกรรมสกุลเงินดิจิทัลและที่อยู่ Internet Protocol (IP) รวมถึงตรวจสอบการใช้ภาษาเกาหลีเหนือและเอกสาร FBI จากสหรัฐอเมริกา

แม้ว่าตำรวจจะตรวจสอบยืนยันส่วนของเกาหลีเหนือในเหตุการณ์แฮ็ก แต่พวกเขาเลือกที่จะไม่เปิดเผยข้อมูลเฉพาะเกี่ยวกับยุทธวิธีของตนเพื่อหลีกเลี่ยงไม่ให้ผู้ลอกเลียนแบบที่พยายามโจมตีในลักษณะเดียวกัน

หลังจากเหตุการณ์ด้านความปลอดภัย เชื่อกันว่าประมาณ 57% ของ Etherium ที่ถูกขโมยไปถูกถ่ายไปยังตลาดแลกเปลี่ยนที่ดำเนินการโดยเกาหลีเหนือ รายได้ส่วนที่เหลือถูกกระจายและทำความสะอาดผ่านแพลตฟอร์มสกุลเงินดิจิทัลระหว่างประเทศประมาณ 51 แห่ง

เกาหลีใต้สอบสวน Upbit ฐานละเมิด KYC

หลังจากการสอบสวนเมื่อเร็ว ๆ นี้ มีหลักฐานที่สนับสนุนบทบาทของเกาหลีเหนือในการโจมตีทางไซเบอร์ในปี 2019 ต่อการแลกเปลี่ยนสกุลเงินดิจิตอล Upbit

เมื่อวันที่ 14 พฤศจิกายน หน่วยข่าวกรองทางการเงินของคณะกรรมการบริการทางการเงิน ระบุประมาณ 500,000 ถึง 600,000 กรณีที่การแลกเปลี่ยนสกุลเงินดิจิทัลอาจไม่ปฏิบัติตามกฎระเบียบการรู้จักลูกค้าของคุณ

ในระหว่างกระบวนการต่ออายุใบอนุญาตประกอบธุรกิจ หน่วยข่าวกรองทางการเงิน (FIU) พบว่า Upbit อาจละเมิดกฎบางประการ โดยเฉพาะอย่างยิ่ง มีข้อสงสัยว่าการแลกเปลี่ยนยอมรับบัตรประจำตัวที่มีส่วนที่เบลอ ทำให้เจ้าหน้าที่ตรวจสอบตัวตนของผู้ใช้ได้อย่างแม่นยำได้ยาก

การไม่ปฏิบัติตามอาจนำไปสู่บทลงโทษรวมมากถึง 71,500 ดอลลาร์ต่อการละเมิด และอาจเกิดปัญหาในการต่ออายุใบอนุญาตประกอบธุรกิจของ Exchange

2024-11-21 10:48