يُشتبه في أن مجموعة Lazarus Group المرتبطة بكوريا الشمالية كانت وراء الهجوم الإلكتروني الذي تبلغ قيمته حوالي 44.5 مليار وون (30.4 مليون دولار) والذي استهدف أكبر بورصة للعملات المشفرة في كوريا الجنوبية، Upbit.
مجموعة Lazarus قد تكون وراء عملية اختراق بقيمة 30 مليون دولار على Upbit
وفقًا لتقارير وسائل الإعلام المحلية، تقول مصادر حكومية وصناعية إن أساليب الهجوم والحركات على السلسلة تشبه عمليات لازاروس السابقة.
وقال مسؤولون تحدثوا إلى وكالة يونهاب للأنباء إنه يجري الإعداد لعمليات تفتيش ميدانية لأبيت وسط شكوك متزايدة. أعلنت البورصة صباح الخميس أنها اكتشفت تدفقات خارجة غير طبيعية لبعض أصول العملات المشفرة على شبكة سولانا وأوقفت على الفور جميع عمليات الإيداع والسحب.
أعلنت Upbit في البداية عن خسائر قدرها 54 مليار وون (36.8 مليون دولار)، لكنها عدلت هذا الرقم لاحقًا إلى 44.5 مليار وون. وأشارت السلطات إلى أن الأساليب المستخدمة في الهجوم كانت مشابهة لاختراق Upbit لعام 2019، مما يعزز الشكوك حول Lazarus. وأكدت الشرطة الكورية الجنوبية العام الماضي أن لازاروس كان وراء سرقة 342000 إيثريوم من Upbit في عام 2019.
تقول السلطات إنه بدلاً من مهاجمة الخوادم مباشرة، ربما استولى المتسللون على حسابات المسؤول أو انتحلوا صفة المسؤولين للموافقة على عمليات النقل.
وفقًا لبيانات من محلل blockchain Dethective، بدأت المحفظة المرتبطة بالهجوم في تحويل ممتلكات SOL إلى USDC ونقلها إلى شبكة Ethereum. ويأتي هذا التطور بعد يوم واحد فقط من إعلان Naver Financial قرارها بالاستحواذ الكامل على Dunamu، مشغل Upbit.
* هذه ليست نصيحة استثمارية.
