La Corea del Sud sospetta che Lazarus, collegato alla Corea del Nord, sia responsabile dell'hackeraggio da 36 milioni di dollari a Upbit

Le autorità sudcoreane che indagano sull'hack multimilionario avvenuto presso l'exchange locale Upbit stanno considerando il gruppo Lazarus, collegato alla Corea del Nord, come possibile fonte, secondo un rapporto di Yonhap.

Giovedì, la più grande piattaforma di scambio di asset digitali della Corea del Sud, Upbit, depositi sospesi e prelievi dopo aver rilevato attività insolite nei token della rete Solana. Successivamente, l’exchange ha confermato di essere stato vittima di un attacco informatico che ha comportato il prelievo non autorizzato di circa 54 miliardi di won sudcoreani (circa 36–37 milioni di dollari) da un hot wallet. Questo attacco rappresenta la seconda grande violazione di hot wallet subita dall’exchange negli ultimi sei anni.

Le autorità sudcoreane sospettano che l'hacking di Upbit del 2025 abbia coinvolto il dirottamento o l'impersonificazione delle credenziali amministrative, rispecchiando le tattiche del Gruppo Lazarus nella violazione del 2019. Gli esperti di sicurezza hanno evidenziato un'alta probabilità che la Corea del Nord, alle prese con carenze di valuta estera, abbia orchestrato il furto, con alcuni che hanno sottolineato come i fondi rubati siano stati riciclati utilizzando tecniche di mixing, un metodo noto per essere utilizzato dal Lazarus.

Il giorno dell’hack – 27 novembre – è coinciso con un’importante annuncio di fusione aziendale che coinvolge la società madre di Upbit, Dunamu, e il gigante tecnologico coreano Naver. Ciò ha alimentato le speculazioni circa il coinvolgimento di Lazarus nell’attacco.

"Gli hacker tendono ad avere un forte desiderio di mettersi in mostra," ha dichiarato un esperto di sicurezza a Yonhap, aggiungendo che "è possibile che abbiano scelto il 27 come data dell'hacking perché volevano mettersi in mostra scegliendo il giorno della fusione.""