¿Los hackers norcoreanos vuelven a aparecer? Se señala a Lazarus como el culpable del caso de Upbit, utilizando métodos de ataque de mezcla de monedas muy similares.

El mayor intercambio de encriptación de Corea del Sur, Upbit, sufrió un grave incidente de seguridad cibernética ayer, con la cantidad de pérdidas ajustada actualmente a 445 mil millones de wones, aproximadamente 30.4 millones de dólares. El gobierno de Corea del Sur y los expertos en seguridad creen en general que los responsables podrían ser el grupo de hackers de Corea del Norte, Lazarus Group, debido a que su método de ataque es muy similar al incidente de hackeo de Upbit en 2019.

( La mayor intercambio de Corea del Sur, Upbit, fue hackeada por 540 mil millones de wones! La oficial enfatiza: se compensará completamente las pérdidas de los usuarios )

¿Los hackers de Corea del Norte vuelven a actuar? UPbit fue hackeado por 445 mil millones de wones, el oficial señala directamente a Lazarus

Fuentes oficiales de Corea del Sur y de la industria de las TIC revelaron a la Agencia de Noticias de Corea que el incidente de robo de activos encriptación de 44.5 mil millones de wones que sufrió Upbit el día 27, muy probablemente tiene como responsable al grupo de hackers Lazarus, que está vinculado al gobierno de Corea del Norte. Las fuentes señalaron que el gobierno ha tomado esto como dirección de investigación y ha comenzado una auditoría en Upbit.

En 2019, Upbit también sufrió una pérdida de 342,000 ETH debido a un hackeo, y la policía de Corea del Sur concluyó oficialmente el año pasado que el evento fue obra de Lazarus. El proceso de ataque de este hackeo coincide en gran medida con el de 2019, lo que lleva a las autoridades a inclinarse más hacia la participación de Corea del Norte.

(Investigación nacional de Corea del Sur: el robo de 340,000 ETH en el intercambio Upbit está relacionado con hackers de Corea del Norte)

Los métodos de ataque son los mismos: objetivo de la billetera caliente, invasión de la cuenta del administrador.

Las autoridades señalaron que, a diferencia de un ataque directo al servidor, los hackers sospechosos habrían obtenido acceso a las credenciales de la cuenta del administrador de Upbit, o habrían suplantado la identidad del administrador, y a través del monedero caliente de Upbit iniciaron la transferencia de fondos, lo cual es similar a la técnica utilizada en 2019.

Los funcionarios del gobierno comentaron: “Por el momento, parece completamente consistente con la forma en que era hace 6 años, por lo que podría ser la misma gente la responsable.”

Anteriormente, intercambios como BitoPro en Taiwán y Bybit en el extranjero, también se convirtieron en víctimas de Lazarus.

(¿Los hackers de Corea del Norte están apuntando a los intercambios de Taiwán? BitoPro sufrió un hackeo de 11.5 millones de dólares, sospechoso de estar relacionado con el caso de robo de 1.5 mil millones de Bybit del mismo grupo)

Se revela evidencia en la cadena: el flujo de fondos hacia múltiples billeteras está relacionado con el mezclado y el lavado de dinero entre cadenas.

Los datos en la cadena muestran que, después de robar los activos, los hackers primero cambiaron los tokens de Solana por USDC y luego los transfirieron a Ethereum a través de un puente cruzado. Actualmente, el wallet original del ataque solo tiene alrededor de 1.6 millones de dólares en ETH.

El equipo de ciberseguridad de Corea del Sur agregó que los hackers están lavando dinero a través de múltiples intercambios de billeteras (hopping) y mezclando criptomonedas, lo que también coincide con el patrón de comportamiento pasado de Lazarus.

Las autoridades reguladoras de Corea del Sur han intervenido: la Comisión de Supervisión Financiera, la Agencia de Seguridad Financiera y KISA han iniciado una inspección de emergencia.

Debido a la magnitud de las pérdidas, la Autoridad de Supervisión Financiera de Corea del Sur, la Agencia de Seguridad Financiera y la Agencia de Promoción de Internet de Corea (KISA) han realizado una investigación de emergencia en la sede de Upbit desde el día 28.

Al mismo tiempo, este evento ocurrió precisamente el día de la conferencia de prensa en la que Naver Financial y la empresa matriz de Upbit, Dunamu, anunciaron su fusión oficial. Los expertos en seguridad consideran que el hecho de que los hackers eligieran este día para cometer el delito tiene un significado bastante “provocador”.

( ¡El mayor gigante de encriptación regulada en Asia! Naver y la empresa matriz de Upbit se fusionarán el 27 y se harán públicas en EE.UU. )

¿Los hackers de Corea del Norte están de vuelta? Lazarus es señalado como el culpable del caso Upbit, utilizando métodos de ataque de mezcla de monedas que son los mismos que aparecieron por primera vez en Chain News ABMedia.