Cơ quan chức năng Hàn Quốc nghi ngờ tổ chức hacker Bắc Triều Tiên Lazarus là thủ phạm đứng sau vụ tấn công Upbit hôm qua.

Theo thông tin từ TechFlow, vào ngày 28 tháng 11, theo báo cáo của Yonhap, về vụ trộm tài sản ảo quy mô 445 tỷ won (dữ liệu chính thức từ Upbit là 540 tỷ won) xảy ra tại sàn giao dịch tài sản ảo lớn nhất Hàn Quốc Upbit, các cơ quan chức năng đang nghi ngờ tổ chức hacker Lazarus thuộc Cơ quan Tình báo quốc gia Triều Tiên là thủ phạm đứng sau.

Cuộc tấn công này xảy ra trong ví nóng, sử dụng cùng một phương thức như vụ trộm 580 tỷ won Ethereum của Upbit vào năm 2019. Các quan chức chính phủ cho biết, kẻ tấn công có thể đã chuyển tiền bằng cách đánh cắp tài khoản quản trị viên hoặc giả mạo quản trị viên.

Các chuyên gia an ninh chỉ ra rằng, hacker sau khi tấn công đã chuyển tiền sang ví sàn giao dịch khác và thực hiện các hoạt động trộn coin, đây là thủ đoạn điển hình của tổ chức Lazarus. Do các quốc gia tham gia Nhóm công tác đặc biệt về chống rửa tiền tài chính quốc tế không thể thực hiện các hoạt động trộn coin, khả năng Triều Tiên thực hiện hành vi này là rất cao.

Cần lưu ý rằng sự kiện này xảy ra đúng vào ngày diễn ra cuộc họp báo liên quan đến việc sáp nhập Naver Financial và Dunamu, các chuyên gia cho rằng điều này có thể phản ánh tâm lý khoe khoang của hacker. Hiện tại, Cơ quan Giám sát Tài chính, Viện Phát triển Internet Hàn Quốc và các cơ quan khác đang tiến hành kiểm tra trực tiếp Upbit.