Hacker Triều Tiên là thủ phạm tấn công sàn Upbit

Sau 5 năm điều tra, ngày 21/11/2024, cảnh sát Hàn Quốc xác nhận nhóm tin tặc Triều Tiên Lazarus và Andariel là chủ mưu vụ hack sàn Upbit. Đây là lần đầu chính quyền Hàn Quốc công khai cáo buộc Bắc Hàn trong vụ tấn công tiền mã hóa (crypto) lớn.

Theo cảnh sát, 57% số ETH bị đánh cắp đã được Lazarus đổi sang Bitcoin với chiết khấu 2,5% qua 3 sàn giao dịch do Triều Tiên vận hành. Phần còn lại bị rửa tiền qua 51 sàn quốc tế, kéo dài quá trình điều tra hơn 4 năm.

Điều tra viên phát hiện cụm từ "헐한 일" (nghĩa là "việc không quan trọng") trong mã độc nhóm này sử dụng. Đây là dấu hiệu ngôn ngữ đặc trưng của Triều Tiên. Kết hợp phân tích IP và dòng chảy tài sản, cảnh sát càng củng cố bằng chứng buộc tội. Tuy nhiên, chi tiết cách tấn công không được tiết lộ để tránh nguy cơ sao chép.

Quá trình điều tra kéo dài không chỉ tại Hàn Quốc mà còn mở rộng hợp tác với những tổ chức quốc tế. Tháng 10/2023, cảnh sát Hàn Quốc và cơ quan tư pháp Thụy Sĩ phát hiện 4,8 BTC (466.000 USD) tại sàn giao dịch ở Thụy Sĩ.

Số tài sản này đã được chứng minh thuộc về Upbit và hoàn trả đầy đủ. Dù vậy, phần lớn số ETH còn lại vẫn bị rửa hoặc giấu tại các sàn không minh bạch, gây khó khăn trong việc thu hồi.

Theo dữ liệu từ Recorded Future, Lazarus được xem là "cánh tay nối dài" của chính quyền Triều Tiên, đã gây thiệt hại hơn 3 tỷ USD toàn cầu trong 3 năm qua. Nhóm này tập trung vào tiền mã hóa, được cho là nguồn tài chính giúp Bình Nhưỡng vượt qua lệnh trừng phạt và phát triển vũ khí huỷ diệt.

Trước đó, vào tháng 11/2019, sàn Upbit bị tấn công, mất 342.000 ETH trị giá 49 triệu USD khi đó. Hiện tại, số ETH này có giá trị ước tính 1,068 tỷ USD, biến vụ hack thành một trong những sự cố lớn nhất tại Hàn Quốc.