分享这篇文章
韩国怀疑与朝鲜有关的Lazarus组织涉嫌策划3600万美元Upbit交易所黑客事件
周四,韩国最大数字资产交易所 Upbit 在检测到 Solana 网络代币异常活动后,暂停了存取款业务。

需要了解的:
- 据韩联社报道,韩国当局正在将与朝鲜有关的 Lazarus 组织视为周四 Upbit 黑客事件的可能源头。
- Upbit因发现Solana代币异常活动暂停交易,确认其热钱包遭遇重大安全漏洞。
- 此次黑客攻击恰逢Upbit母公司Dunamu与科技巨头Naver合并公告发布,引发了关于时机的猜测。
韩国当局正在调查本地交易所Upbit发生的数百万美元黑客事件,考虑将与朝鲜有关的Lazarus组织作为可能的来源,根据联合通讯社的报道.
周四,韩国最大的数字资产交易所 Upbit,暂停存款 在检测到Solana网络代币异常活动后暂停充值和提现。该交易所随后确认遭受黑客攻击,涉及从一个热钱包中未经授权提取约540亿韩元(约合3600万至3700万美元)。此次黑客事件标志着该交易所在六年内第二次发生重大热钱包安全漏洞。
韩国当局怀疑2025年Upbit黑客攻击涉及管理员凭证的劫持或冒用,类似于2019年Lazarus集团的攻击手法。安全专家指出,朝鲜面临外汇短缺,很可能是该事件的幕后操控者,部分专家还强调,被盗资金通过混币技术进行洗钱,而该技术正是Lazarus集团已知的手段。
此次黑客事件发生的当天——11月27日,正值Upbit母公司Dunamu与韩国科技巨头Naver宣布重大企业合并。这一情况进一步引发了外界对于Lazarus可能参与此次黑客事件的猜测。
黑客往往具有强烈的炫耀欲望,"一位安全专家对联合通讯社表示,"他们选择27日作为黑客攻击日期,很可能是想通过选择合并日来炫耀自己。