Gli investigatori sudcoreani hanno rivelato che la rapina di criptovaluta Upbit del 2019, che ha portato al furto di ETH per un valore di 50 milioni di dollari, è stata effettuata dai gruppi di hacker nordcoreani Lazarus e Andariel, collegati al Reconnaissance General Bureau, che è la principale organizzazione di intelligence della RPDC .
Upbit, uno dei principali scambi di criptovalute della Corea del Sud, ha segnalato per la prima volta l'attacco esattamente cinque anni fa. Durante l'incidente, dall'hot wallet dell'exchange sono stati rubati 342.000 ETH, per un valore di circa 147 dollari per ether. La scorta rubata varrebbe oggi circa 1,47 trilioni di won, ovvero oltre 1,04 miliardi di dollari.
Indagine sugli attacchi hacker di Upbit
Secondo un rapporto dell’agenzia di stampa Yonhap con sede a Seoul, l’indagine ha coinvolto la collaborazione con l’FBI, che ha identificato gli indirizzi IP nordcoreani, i modelli di flusso di risorse virtuali e le tracce del vocabolario come prove chiave. Quasi il 57% degli Ethereum rubati è stato convertito in Bitcoin a tassi scontati attraverso scambi controllati dalla Corea del Nord, mentre il resto è stato riciclato tramite 51 piattaforme estere.
La polizia sudcoreana, con l'assistenza della procura svizzera, ha recuperato 4,8 bitcoin, per un valore di circa 600 milioni di won, da una borsa svizzera e li ha restituiti a Upbit in ottobre.
Le autorità hanno inoltre osservato
"Sebbene ci siano stati rapporti delle Nazioni Unite e annunci di governi stranieri riguardanti l'hacking di beni virtuali da parte della Corea del Nord, questa è la prima volta che un'agenzia investigativa nazionale lo conferma ufficialmente."
Dopo l' exploit del novembre 2019, Upbit avrebbe implementato varie misure per prevenire il ripetersi, tra cui la distribuzione e la gestione di hot wallet. Nonostante ciò, Dunamu, l'operatore della piattaforma, ha rivelato che Upbit ha subito più di 159.000 tentativi di hacking nei primi sei mesi del 2023, ovvero un aumento del 117% rispetto alle cifre del 2022 e un sorprendente picco del 1.800% rispetto alla prima metà del 2020.
La guerra informatica della Corea del Nord
Gli hacker nordcoreani hanno una storia di attacchi alla Corea del Sud per crimini legati alle criptovalute.
L’anno scorso, le forze dell’ordine sudcoreane hanno riferito che hacker nordcoreani si sono finti funzionari governativi e giornalisti per ingannare le vittime. Utilizzando tattiche di phishing via e-mail, sono riusciti a estrarre informazioni da circa 1.500 persone tra marzo e ottobre. La maggior parte delle vittime proveniva dal settore privato, mentre 57 erano attuali o ex funzionari governativi.
Il post La polizia sudcoreana conferma che la Corea del Nord ha orchestrato il furto di criptovalute Upbit da 50 milioni di dollari è apparso per la prima volta su CryptoPotato .