2024-11-22T15:00:57+03:00
משטרת דרום קוריאה מאשר
מעורבותם של האקרים הקשורים למודיעין צפון קוריאני בגניבה גדולה של המטבע הקריפטו Ethereum בשנת 2019. כמות הנכסים הגנובים באותה תקופה נאמד ב-41.5 מיליון דולר.
יותר ממחצית מהכספים הגנובים הולבנו באמצעות 3 בורסות קריפטו שנוצרו על ידי ההאקרים עצמם. שאר הכספים חולקו על פני 51 פלטפורמות. פושעים חדרו לבורסת הקריפטו שבה אוחסן Ethereum ומשכו 342,000 ETH. כיום ערכם עולה על מיליארד דולר.
שם הבורסה לא צוין בהצהרה, אך בשנת 2019, הבורסה הדרום קוריאנית Upbit דיווחה על העברה לא מורשית של 342,000 ETH לארנק לא ידוע. לא מצוין אם 2 התקריות הללו קשורות.
מהחקירה עולה כי התקיפה בוצעה על ידי קבוצות לזרוס ואנדריאל, הקשורות למודיעין צפון קוריאני. הממצאים מבוססים על ניתוח כתובות IP ומעקב אחר נכסים. זו הייתה הפעם הראשונה שצפון קוריאה נקראה רשמית כמקור למתקפת סייבר על בורסת קריפטו בדרום קוריאה.
קציני אכיפת החוק הצליחו לעקוב אחר 4.8 BTC שהועברו לבורסת קריפטו שוויצרית. באוקטובר הוחזרו הנכסים לפלטפורמה הדרום קוריאנית. כיום ערכם הוא כ-427,800 דולר. צפון קוריאה מכחישה מעורבות במתקפות סייבר וגניבת מטבעות קריפטוגרפיים.
לפי האו"ם, מ-2017 עד 2024, האקרים צפון קוריאנים ביצעו 97 מתקפות סייבר על חברות מטבעות קריפטוגרפיים, שגרמו נזק בהיקף של כ-3.6 מיליארד דולר. בין ההתקפות הייתה התקפה על בורסת הקריפטו HTX – בנובמבר 2023 האקרים גנבו 147.5 מיליון דולר והלבינו את השלל במרץ 2024.
