韩国政府和业界消息人士透露，韩国最大虚拟资产交易所Upbit最近遭遇大规模黑客攻击，约合450亿韩元（约3060万美元）的加密货币被非法转出，现阶段怀疑与朝鲜“拉撒路”（Lazarus）黑客组织有关。主管部门计划进驻Upbit进行现场调查，以进一步查明攻击手法和责任主体。
运营Upbit的Dunamu公司表示，公司发现约445亿韩元、与Solana相关的资产被转入未经授权的钱包地址，并承诺由自有资产全额承担损失。相关部门指出，此次攻击方式与2019年Upbit遭窃约580亿韩元以太坊的案件相似，当时同样被怀疑是“拉撒路”所为。
有政府官员指出，相比直接入侵服务器，此次更可能是黑客窃取或伪造管理员账号，以管理员身份发起转账操作。安全专家表示，朝鲜方面在外汇紧张的背景下持续利用加密货币攻击筹措资金，“拉撒路”通常会先把被盗虚拟资产转移到其他交易所的钱包，再通过多层转移和洗钱手法切断资金追踪。
有分析认为，黑客选择在周四下手，或与前一天公布的一起重大并购有关：韩国最大搜索引擎运营商Naver宣布，其旗下NaverFinancial将通过换股交易，把Dunamu收为全资子公司。有安全人士指出，黑客往往有“展示自我”的倾向，可能刻意选择在这类受关注的企业交易节点发动攻击，以提高存在感。
报道配发的资料图片显示，Dunamu标识已出现在位于首尔南部城南市的Naver总部大楼，凸显两家公司资本关联正在加深。目前监管机构仍在调查，包括对攻击路径、被盗资产流向及与“拉撒路”既往行动之间的关联性进行分析，后续结果预计将通过进一步通报或追加报道形式对外发布。
相关文章
头条焦点
精彩导读
关注我们
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】