Ngày 21/11, Cơ quan điều tra quốc gia Hàn Quốc đã xác nhận rằng vụ tấn công làm thất thoát 342.000 đồng Ether (ETH) vào năm 2019 là do các nhóm tin tặc Triều Tiên Lazarus và Andariel thực hiện.

Upbit, một sàn giao dịch tiền điện tử có trụ sở tại Hàn Quốc, thông báo vào ngày 27/11/2019 rằng số tiền điện tử này đã bị đánh cắp từ ví nóng của sàn. Vào thời điểm xảy ra vụ tấn công, ETH có giá khoảng $147 mỗi đồng, đưa tổng giá trị tài sản bị đánh cắp lên khoảng 50 triệu USD.

Với sự gia tăng gần đây trong giá trị của Ether cùng Bitcoin, số tiền bị đánh cắp hiện nay có thể vượt 1 tỷ USD.

Cảnh sát Hàn Quốc xác nhận thủ phạm sau 5 năm

Theo Yonhap News, đây là lần đầu tiên một cơ quan điều tra của Hàn Quốc chính thức xác nhận sự tham gia của Triều Tiên trong một vụ tấn công tiền điện tử.

Cơ quan này đã lần ra dấu vết của các giao dịch tiền điện tử và địa chỉ IP để khẳng định sự liên quan của Triều Tiên. Đồng thời, họ cũng phân tích ngôn ngữ đặc trưng của Triều Tiên và thông tin từ Cục điều tra liên bang Mỹ (FBI).

Mặc dù xác nhận Triều Tiên là thủ phạm, cảnh sát đã giữ kín các chi tiết về phương thức tấn công nhằm ngăn chặn các vụ tấn công tương tự trong tương lai.

Kể từ vụ vi phạm, các tin tặc được cho là đã bán khoảng 57% số ETH bị đánh cắp trên các sàn giao dịch được cho là do Triều Tiên điều hành. Số tiền còn lại đã được phân tán và rửa qua 51 sàn giao dịch ở nước ngoài.

Hàn Quốc điều tra Upbit vì vi phạm KYC

Việc xác nhận Triều Tiên đứng sau vụ tấn công Upbit diễn ra sau cuộc điều tra gần đây về các vi phạm liên quan đến chính sách KYC của sàn giao dịch này.

Ngày 14/11, Đơn vị tình báo tài chính (FIU) thuộc Ủy ban dịch vụ tài chính Hàn Quốc phát hiện có đến 600.000 trường hợp vi phạm KYC tại Upbit.

FIU phát hiện các sai phạm khi xem xét việc gia hạn giấy phép hoạt động của sàn. Sàn giao dịch này bị cáo buộc đã chấp nhận các giấy tờ tùy thân bị làm mờ, khiến cơ quan quản lý khó xác minh chính xác danh tính của người dùng.

Các vi phạm này có thể dẫn đến mức phạt lên tới $71.500 mỗi trường hợp và gây khó khăn trong việc gia hạn giấy phép hoạt động của Upbit.

 

  

SN_Nour

Theo Cointelegraph