Sàn Upbit của Hàn Quốc bị đánh cắp 4.45 triệu Won, tổ chức Hacker của Triều Tiên lại ra tay?

【链文】Sàn giao dịch hàng đầu Hàn Quốc Upbit hôm qua đã nổ tung - 445 triệu won tài sản ảo bị biến mất ( Upbit tự nói là 540 triệu ). Bây giờ mọi người đang chú ý đến một cái tên: Nhóm Lazarus, băng nhóm hacker nổi tiếng xấu của Triều Tiên.

Hàn Quốc đã bắt đầu cuộc điều tra toàn diện. Các nguồn tin từ cơ quan chính phủ và lĩnh vực công nghệ thông tin và truyền thông đều cho biết, cơ quan chức năng đang tiến hành kiểm tra tại chỗ Upbit, nhắm thẳng vào Lazarus. Nhóm này không phải là lần đầu tiên ra tay - vụ việc vào năm 2019 đã đánh cắp 5,8 tỷ won ETH, họ là nghi phạm hàng đầu.

Điều kỳ lạ hơn là phương thức gây án. Các nhân viên nội bộ của chính phủ tiết lộ, lần này có khả năng lớn không phải là tấn công trực tiếp vào máy chủ, mà là đánh cắp tài khoản quản trị viên, hoặc thậm chí giả mạo quản trị viên để chuyển tiền đi. Nghe có vẻ quen thuộc? Đúng, 6 năm trước họ đã làm như vậy. Cùng một công thức, cùng một hương vị.

Hiện tại cuộc điều tra vẫn đang diễn ra, nhưng trong ngành đã bắt đầu lo ngại: phương thức tấn công nhắm vào quyền quản trị viên này có thể khó phòng ngừa hơn những gì tưởng tượng.