加密貨幣:朝鮮“藍翔”崛起 盜幣5.71 億美元后 又把黑手伸向了韓國

老話說得好，人怕出名豬怕壯，它的意思是人越出名越張揚就越容易被攻擊。

近日，韓國最大的加密貨幣交易所Upbit遭遇了網絡釣魚事件，這正好印證了這句老話。

韓國即時通訊巨頭Kakao的子公司Dunamu與美國加密貨幣交易所巨頭Bittrex強強聯手，在韓國開設了Upbit交易所，兩個巨頭帶來的資源讓Upbit迅速發展成為韓國最大的加密貨幣交易所，一時風光無限。

就在此時，朝鮮黑客組織盯上了Upbit加密貨幣交易所，對Upbit的用戶發起了網絡釣魚攻擊，Upbit能經受住這次的風浪么？

美聯邦調查局指責朝鮮搶劫1億美元加密貨幣:金色財經報道，美國聯邦調查局指責與朝鮮政府有聯系的黑客去年六月從一家總部位于加利福尼亞的公司竊取了1億美元的加密貨幣。根據美國聯邦調查局的聲明，朝鮮特工本月清洗了6月份黑客攻擊中被盜的6000多萬美元。該局表示，6000萬美元中的“一部分”被凍結，但沒有具體說明凍結了多少。

這是美國官員擔心平壤將用來資助其非法核武器和彈道導彈計劃的一系列數字搶劫案之一。據聯合國稱，朝鮮黑客近年來通過突襲加密貨幣交易所竊取了相當于數十億美元的資金。美國機構公開警告說，除了黑客攻擊加密貨幣公司外，疑似朝鮮人還冒充其他國籍在這些公司申請工作并將錢匯回平壤。美國有線電視新聞網（CNN）的一項調查發現，至少有一名加密貨幣企業家在不知不覺中向一名朝鮮科技工作者支付了數萬美元。[2023/4/10 13:53:51]

韓國媒體于2019年5月29日報道了朝鮮黑客組織對Upbit用戶網絡釣魚的事件，并詳細介紹了黑客如何竊取Upbit用戶的個人信息。

Mandiant：疑似朝鮮黑客正在試圖通過假簡歷入職美國加密貨幣公司:8月1日消息，據彭博社報道，根據對網絡安全專家的采訪和提供給彭博社的數據，疑似朝鮮黑客正在抄襲網絡上的簡歷并假裝自己來自其他國家。 據 Mandiant Inc. 的安全研究人員稱，黑客通過復制 LinkedIn 和 Indeed 上的職位信息，以試圖被美國加密貨幣公司聘用。Mandiant 稱其在一名疑似朝鮮求職者的資料上發現了與其他求職者幾乎一樣的信息。[2022/8/1 2:51:30]

這些朝鮮黑客向Upbit的用戶群發了一封電子郵件，告訴用戶需要提交更多個人信息才能夠參與抽獎活動。

美國政府要求奪回與朝鮮黑客相關的280個加密貨幣帳戶:金色財經報道，美國政府今天提起訴訟，試圖奪取對280個比特幣和以太坊賬戶的控制權，據信這些賬戶持有朝鮮黑客從兩家加密貨幣交易所竊取的資金。如投訴所述，2019年7月，與朝鮮有聯系的黑客入侵了一家虛擬貨幣交易所。黑客竊取了價值超過27.2萬美元的替代加密貨幣和代幣，包括Proton、PlayGame和IHT房地產協議代幣。在隨后的幾個月中，這些資金通過多個中介地址和其他虛擬貨幣交易所進行了清洗。此外，2019年9月，一家美國公司在一次相關事件中遭到黑客攻擊。與朝鮮相關的黑客竊取了近250萬美元，并通過另一個虛擬貨幣交易所的100多個帳戶進行了清洗。美國政府希望正式控制這些帳戶，以便將資金退還給被黑客入侵的交易所或用戶。[2020/8/28]

當用戶打開郵件想要了解這個虛假抽獎活動的詳細情況時，惡意軟件將會自動激活，因而黑客能夠訪問用戶的個人信息并進一步控制用戶的設備。

圖片來源：派鏈

EastSecurity團隊ESRC研究中心最早發現這次攻擊，其負責人MunChongHyun在接受區塊鏈媒體CoinDesk韓國分部的采訪時表示：“通過分析這些黑客使用的攻擊工具和惡意代碼，我們察覺到了一些獨一無二的特征。”

這些特征都指向了朝鮮黑客組織KimSoo-Ki，該組織在過去曾使用類似的惡意軟件攻擊韓國政府部門。

多年來，朝鮮的黑客組織一直對韓國的加密貨幣市場虎視眈眈。在2017年到2018年中不到一年半的時間里，被稱為世界上最賺錢的加密貨幣黑客組織Lazarus盜走了價值超過5.71億美元的加密貨幣，其受害者主要是韓國的加密貨幣交易所。

據相關人士分析，Lazarus的攻擊行為得到了朝鮮政府的直接物質支持。

不過這一次KimSoo-Ki組織的黑客們遭遇了滑鐵盧，目前看來這次攻擊已經被EastSecurity團隊挫敗。

MunChongHyun聲稱，到目前為止，“我們還沒有收到任何財物損失的報告。”

這也并不是Upbit第一次卷入負面風波。

去年12月，為了打腫臉充胖子，讓潛在的客戶看到Upbit交易所遠超實際的巨大流量，Upbit及其母公司Dunamu的高管團隊偽造了數百萬美元的虛假交易記錄，因欺詐被告上法庭。

雖然我們看不慣那些披著圣母外衣，背地里卻做著斂財勾當的交易所，但是同樣也不支持這種黑客行為。

朝鮮和韓國這對冤家的戰火，是否會蔓延到加密領域，韓國交易所屢次被朝鮮攻擊，真的是巧合嗎？我們不得而知。

但如果有一天本來為去中心化而生的區塊鏈，卻成了的武器，不知道中本聰是什么心情。

Tags：加密貨幣BITUpbitUPB加密貨幣市場行情走勢rabbitKingupbit中文app韓國upbit交易所

酷幣