BIT:朝鲜“蓝翔”崛起盗币5.71 亿美元后又把黑手伸向了韩国

作者：

时间：1900/1/1 0:00:00

老话说得好，人怕出名猪怕壮，它的意思是人越出名越张扬就越容易被攻击。

近日，韩国最大的加密货币交易所Upbit遭遇了网络钓鱼事件，这正好印证了这句老话。

韩国即时通讯巨头Kakao的子公司Dunamu与美国加密货币交易所巨头Bittrex强强联手，在韩国开设了Upbit交易所，两个巨头带来的资源让Upbit迅速发展成为韩国最大的加密货币交易所，一时风光无限。

就在此时，朝鲜黑客组织盯上了Upbit加密货币交易所，对Upbit的用户发起了网络钓鱼攻击，Upbit能经受住这次的风浪么？

两名欧洲人被控与Virgil Griffith共谋违反美国针对朝鲜制裁法案而被起诉:4月26日消息，纽约南区美国检察官办公室表示，两名男子被控与前以太坊软件开发者Virgil Griffith共谋，涉嫌帮助朝鲜逃避美国制裁。西班牙公民Alejandro Cao de Benos和英国公民Christopher Emms被指控共谋违反制裁，在2019年招募Griffith为朝鲜民主主义人民共和国（DPRK）提供加密和区块链技术服务。

据称，这两人为朝鲜组织了一场“平壤区块链和加密货币会议”，并聘请Griffith在活动期间提供服务。声明称，Cao de Benos协调朝鲜政府批准Griffith参加此次活动。（Blockworks）[2022/4/26 5:11:25]

韩国媒体于2019年5月29日报道了朝鲜黑客组织对Upbit用户网络钓鱼的事件，并详细介绍了黑客如何窃取Upbit用户的个人信息。

动态 | 朝鲜将首次举办区块链会议:据韩国联合通讯社引述的美国自由亚洲电台（RFA）报道，朝鲜将于10月在平壤举办加密货币和区块链会议。根据该报道，该会议将汇集来自世界各地的专家，他们将会见朝鲜企业的代表。一位安全专家告诉广播电台，朝鲜似乎试图展示其在尖端加密和区块链技术方面的能力。[2018/8/26]

这些朝鲜黑客向Upbit的用户群发了一封电子邮件，告诉用户需要提交更多个人信息才能够参与抽奖活动。

韩国国家情报局：朝鲜黑客盗取900万元加密货币:（首尔路透电）韩国国家情报局表示，韩国加密货币交易平台今年遭网络攻击，约76亿韩元（约900万新元）加密货币被盗窃，而幕后黑手是朝鲜黑客。韩国国家情报局透露，朝鲜黑客发动的袭击，包括今年6月潜入全球最繁忙加密货币交易所“Bitthumb”，窃取其3万6000个账户的个人资料；今年4月和9月间，从Yapizon（现称为Youbit）和Coinis交易所的账户盗取加密货币。韩国国家情报局说，朝鲜黑客也向Bitthumb发出勒索，要对方以60亿韩元，来换取他们删除外泄的客户资料。[2017/12/19]

当用户打开邮件想要了解这个虚假抽奖活动的详细情况时，恶意软件将会自动激活，因而黑客能够访问用户的个人信息并进一步控制用户的设备。

图片来源：派链

EastSecurity团队ESRC研究中心最早发现这次攻击，其负责人MunChongHyun在接受区块链媒体CoinDesk韩国分部的采访时表示：“通过分析这些黑客使用的攻击工具和恶意代码，我们察觉到了一些独一无二的特征。”

这些特征都指向了朝鲜黑客组织KimSoo-Ki，该组织在过去曾使用类似的恶意软件攻击韩国政府部门。

多年来，朝鲜的黑客组织一直对韩国的加密货币市场虎视眈眈。在2017年到2018年中不到一年半的时间里，被称为世界上最赚钱的加密货币黑客组织Lazarus盗走了价值超过5.71亿美元的加密货币，其受害者主要是韩国的加密货币交易所。

据相关人士分析，Lazarus的攻击行为得到了朝鲜政府的直接物质支持。

不过这一次KimSoo-Ki组织的黑客们遭遇了滑铁卢，目前看来这次攻击已经被EastSecurity团队挫败。

MunChongHyun声称，到目前为止，“我们还没有收到任何财物损失的报告。”

这也并不是Upbit第一次卷入负面风波。

去年12月，为了打肿脸充胖子，让潜在的客户看到Upbit交易所远超实际的巨大流量，Upbit及其母公司Dunamu的高管团队伪造了数百万美元的虚假交易记录，因欺诈被告上法庭。

虽然我们看不惯那些披着圣母外衣，背地里却做着敛财勾当的交易所，但是同样也不支持这种黑客行为。

朝鲜和韩国这对冤家的战火，是否会蔓延到加密领域，韩国交易所屡次被朝鲜攻击，真的是巧合吗？我们不得而知。