Zuid-Korea bevestigt rol Noord-Korea in diefstal Upbit cryptocurrency in 2019
Zuid-Korea koppelt Lazarus aan diefstal van Ethereum ter waarde van $1,06B
Zuid-Korea heeft bekendgemaakt dat Noord-Koreaanse hackers verantwoordelijk waren voor het stelen van cryptocurrency ter waarde van 58 miljard won (ongeveer 41,5 miljoen dollar) van de Upbit exchange in 2019.
Het National Investigation Bureau van Zuid-Korea bevestigde de betrokkenheid van de Noord-Koreaanse door de staat gesponsorde hackersgroepen Lazarus en Andariel.
Details van de diefstal en incidenten
Als gevolg van de aanval in 2019 werden 342.000 Ethereum tokens gestolen, die op dat moment 58 miljard won waard waren, meldt Yonhap. Door de snelle prijsstijging wordt de waarde van de gestolen Ethereum-activa nu geschat op 1,47 biljoen won (ongeveer 1,06 miljard dollar). Dit is de eerste keer dat Zuid-Koreaanse onderzoeksautoriteiten een verband hebben aangetoond tussen Noord-Korea en een groot hackincident met cryptocurrency's. Dit bevestigt verklaringen die eerder zijn afgelegd binnen de organisatie en andere ontwikkelingen.
De Zuid-Koreaanse politie onthulde de betrokkenheid van Noord-Korea door IP-adressen en cryptocurrency-stromen te traceren, berichten met Noord-Koreaanse taalpatronen te analyseren en samen te werken met het Federal Bureau of Investigation (FBI) van de Verenigde Staten. Dankzij deze methoden konden de autoriteiten een duidelijk verband leggen met het Noord-Koreaanse regime. Om soortgelijke incidenten of herhaling te voorkomen, maakten de autoriteiten in extreme gevallen de gebruikte methoden niet bekend.
Hoe het gestolen geld werd overgemaakt en witgewassen
Volgens rapporten verkocht Noord-Korea 57% van de gestolen Ethereum-tokens op drie cryptocurrency exchanges waarvan wordt aangenomen dat ze door het regime worden beheerd. De tokens werden geruild voor investeringen tegen een prijs die 2,5% onder de marktprijs lag. De resterende Ethereum tokens werden verdeeld over 51 buitenlandse beurzen en vervolgens witgewassen om hun herkomst te verbergen.
In 2020 werd een deel van de gestolen cryptocurrency ontdekt op een Zwitserse beurs. Na vier jaar procederen en het delen van bewijs met Zwitserse aanklagers, wist de Zuid-Koreaanse politie met succes 4,8 vondsten terug te krijgen, die in oktober 2024 werden teruggegeven aan Upbit.
Bredere gevolgen
De onthulling wijst op het geraffineerde cybercriminele potentieel van Noord-Korea, dat een cruciale inkomstenbron is geworden voor het land dat onder sancties staat. Experts geloven dat dergelijke acties wapenprogramma's en andere illegale regimes financieren.
Bovendien onderstrepen deze incidenten de noodzaak van nauwere internationale samenwerking om de groeiende dreiging van door staten gesteunde cybercriminaliteit te bestrijden. De succesvolle teruggave van een deel van de tegoeden door Zuid-Korea schept ook een precedent voor het verder opsporen en herstellen van gestolen cryptocurrencies.
Laten we niet vergeten dat eerder werd gemeld dat de Noord-Koreaanse Lazarus-groep mogelijk betrokken was bij de DMM Bitcoin hack ter waarde van 305 miljoen dollar.
