Upbit da Coreia do Sul foi roubado 4,45 bilhões de won, o grupo de hackers da Coreia do Norte atacou novamente?

【链文】A principal exchange da Coreia do Sul, Upbit, explodiu ontem — 445 milhões de won em ativos virtuais desapareceram (. A própria Upbit disse que são 540 milhões ). Agora todos estão de olho em um nome: Lazarus Group, aquele infame grupo de hackers norte-coreanos.

A Coreia do Sul já iniciou uma investigação abrangente. Fontes do governo e do setor de tecnologia da informação e comunicação estão relatando que as autoridades estão realizando uma verificação no local da Upbit, com as acusações a apontarem diretamente para o Lazarus. Este grupo não é a primeira vez que age - no caso de 2019, que resultou na perda de 5,8 bilhões de won em ETH, eles eram os principais suspeitos.

Mais estranho é o método usado para cometer o crime. Fontes internas do governo revelaram que, desta vez, é muito provável que não tenham atacado diretamente o servidor, mas sim roubado a conta de administrador, ou simplesmente se disfarçaram de administrador para transferir os fundos. Soa familiar? Sim, foi exatamente assim que eles agiram há 6 anos. A mesma fórmula, o mesmo gosto.

A investigação ainda está em curso, mas o setor já começou a se preocupar: este tipo de ataque direcionado a permissões de administrador pode ser mais difícil de prevenir do que se imagina.