„Upbit Hack“ buvo priskirtas Šiaurės Korėjos Lazarui, Seului pradėjus tyrimą: ataskaita

Pietų Korėjos valdžia dabar įtaria, kad už tai buvo Šiaurės Korėjos grupė „Lazarus“. Upbit pažeidimas ketvirtadienį, anot a Yonhap ataskaita išleistas penktadienį, tyrėjams biržoje ruošiant tyrimą vietoje.

Vystymas seka Upbit atskleidimas Ketvirtadienį dėl neteisėtų pinigų išėmimų iš Solana tinklo per kelis žetonus buvo išeikvota maždaug 36 mln. USD, todėl Dunamu, jos pagrindinė įmonė, užšaldė paveiktas pinigines, perkėlė likusias lėšas neprisijungus ir įsipareigojo visiškai kompensuoti klientams.

„Nenormalūs pinigų išėmimai įvyko iš karštų piniginių. Šaltos piniginės nebuvo pažeistos ar vagystės”, – sakė Dunamu atstovas spaudai. Iššifruoti po įvykio, patvirtindamas, kad visas turtas buvo perkeltas į „šaltąsias pinigines“, „kad būtų išvengta papildomo išėmimo“ ir kad birža „ėmėsi grandininių priemonių sandoriams įšaldyti“.

Bendrovė taip pat „pranešė atitinkamoms institucijoms apie neįprastus išėmimus“ pagal vietos įstatymus ir „šiuo metu tiria nutekėjimo priežastis ir mastą“, pridūrė atstovas.

Iššifruoti susisiekė atskirai ir paklausė Dunamu, ar gali patvirtinti, ar mano, kad įtariama grupė yra už išpuolį.

„PeckShield“, „blockchain“ saugos įmonės atstovas pasidalino „Dunamu“ ketvirtadienį paskelbė apie neįprastus išėmimus Iššifruoti kad joje nėra komentaro „dėl už jo esančio veikėjo“, taip pat jokių „konkrečių įrodymų, susijusių su tyrimu“.

„CertiK“, kita „blockchain“ saugos įmonė, atlieka analizę prietaisų skydelis „Upbit“ per „Skynet“ programą.

Įmonė „stebėjo daugiau nei 100 išnaudotojų adresų Solanoje fondų srautą“ ir pastebėjo, kad „išėmimų greitis ir mastas primena ankstesnes su Lazarus susijusias atakas“, nors ji dar neturi „galutinių įrodymų apie grandinę“, sakė CertiK atstovas. Iššifruotiir pridūrė, kad ji ir toliau stebės fondų judėjimą, „norėdami išsiaiškinti, ar jie atsektų su Lazaru susijusio plovimo tinklą“.

The Lozoriaus grupė yra su Šiaurės Korėjos valstybe susijusi programišių apranga, ilgą laiką siejama su didelio poveikio kriptovaliutų vagystėmis. Grupė buvo susieta su pagrindiniais išnaudojimais, nukreiptais į mainus, decentralizuotus finansų protokolus ir infrastruktūros teikėjus.

Vasario mėnesį „blockchain“ duomenų platforma „Arkham Intelligence“. priskiriamas į Bybit įsilaužimas prie Lozoriaus. Įsilaužimas buvo pripažintas didžiausia vagystės operacija, dėl kurios buvo patirta daugiau nei 1,4 mlrd. USD nuostolių.

Bėgant metams, Lozorius ne kartą taikė įvairias taktikas, perkeldamas nuo mainų įsilaužimai į tiekimo grandinės atakų ir netgi kompromisas kūrėjų aplinkos.

Taip pat žinoma, kad grupė yra dislokuota tinkinta kenkėjiška programa kriptovaliutų klasteriai, socialinė inžinerija masalai, ir masyvi plovimo infrastruktūranukreipiant pavogtą kriptovaliutą per maišytuvus ir tiltai įvairiose grandinėse.