Etelä-Korea vahvistaa Pohjois-Korean roolin vuoden 2019 Upbit-kryptovaluuttavarkaudessa
Etelä-Korea yhdistää Lazaruksen 1,06B dollarin Ethereum-varkauteen
Etelä-Korea ilmoitti, että pohjoiskorealaiset hakkerit olivat vastuussa 58 miljardin wonin (noin 41,5 miljoonan dollarin) arvoisen kryptovaluutan varastamisesta Upbit-pörssistä vuonna 2019.
Etelä-Korean kansallinen tutkintavirasto vahvisti Pohjois-Korean valtion tukemien hakkeriryhmien Lazarus ja Andariel osallisuuden.
Varkauden ja tapahtumien yksityiskohdat
Vuonna 2019 tehdyn hyökkäyksen seurauksena varastettiin 342 000 Ethereum-tokenia, joiden arvo oli tuolloin 58 miljardia wonia, kertoo Yonhap. Nopean hinnannousun vuoksi varastettujen Ethereum-varojen arvoksi arvioidaan nyt 1,47 biljoonaa wonia (noin 1,06 miljardia dollaria). Tämä on ensimmäinen kerta, kun Etelä-Korean tutkintaviranomaiset ovat todistaneet yhteyden Pohjois-Korean ja suuren kryptovaluuttahakkeri-iskun välillä, mikä vahvistaa organisaation sisällä aiemmin annetut lausunnot ja muun kehityksen.
Etelä-Korean poliisi paljasti Pohjois-Korean osallisuuden jäljittämällä IP-osoitteita ja kryptovaluuttavirtoja, analysoimalla viestejä, jotka sisälsivät pohjoiskorealaisia kielikuvioita, ja tekemällä yhteistyötä Yhdysvaltojen liittovaltion poliisin (FBI) kanssa. Näiden menetelmien avulla viranomaiset pystyivät osoittamaan selkeän yhteyden Pohjois-Korean hallintoon. Samanlaisten tapausten tai toistuvien toimien estämiseksi viranomaiset pidättäytyivät paljastamasta käytettyjä menetelmiä ääritapauksissa.
Miten varastettuja varoja siirrettiin ja pestiin
Raporttien mukaan Pohjois-Korea myi 57 prosenttia varastetuista Ethereum-tokeneista kolmessa kryptovaluuttapörssissä, joiden uskotaan olevan hallinnon ylläpitämiä. Tokenit vaihdettiin sijoituksiin 2,5 prosenttia markkinakurssia alhaisempaan hintaan. Loput Ethereum-tavaramerkit jaettiin 51 ulkomaiseen pörssiin ja pestiin sen jälkeen niiden alkuperän salaamiseksi.
Vuonna 2020 osa varastetusta kryptovaluutasta löydettiin sveitsiläisestä pörssistä. Neljä vuotta kestäneiden menettelyjen ja todisteiden jakamisen jälkeen sveitsiläisten syyttäjien kanssa Etelä-Korean poliisi sai onnistuneesti takaisin 4,8 löytöä, jotka palautettiin Upbitille lokakuussa 2024.
Laajemmat seuraukset
Paljastus osoittaa Pohjois-Korean kehittyneen kyberrikollisen potentiaalin, josta on tullut tärkeä tulonlähde pakotteiden alaiselle maalle. Asiantuntijat uskovat, että tällaisilla toimilla rahoitetaan aseohjelmia ja muita laittomia hallintoja.
Lisäksi nämä tapaukset korostavat tarvetta tiiviimpään kansainväliseen yhteistyöhön valtion rahoittaman tietoverkkorikollisuuden kasvavan uhan torjumiseksi. Etelä-Korea onnistui palauttamaan osan varoista, mikä luo myös ennakkotapauksen varastettujen kryptovaluuttojen jäljittämistä ja takaisinperintää varten.
Muistutettakoon, että aiemmin kerrottiin, että pohjoiskorealainen Lazarus-ryhmä saattaa olla osallisena DMM:n 305 miljoonan dollarin arvoisessa Bitcoin-hakkerissa.
