韩国证实朝鲜在 2019 年 Upbit 加密货币盗窃案中扮演了重要角色
韩国将 Lazarus 与价值 10.6 亿美元的以太坊失窃案联系起来
韩国宣布，朝鲜黑客于 2019 年从 Upbit 交易所窃取了价值 580 亿韩元（约合 4150 万美元）的加密货币。
韩国国家调查局证实，朝鲜国家支持的黑客组织 Lazarus 和 Andariel 参与其中。
盗窃和事件详情
据韩联社报道，2019 年的攻击导致 34.2 万枚以太坊代币被盗，当时价值 580 亿韩元。由于价格迅速上涨，目前被盗的以太坊资产价值估计为 1.47 万亿韩元（约合 10.6 亿美元）。这是韩国调查当局首次证明朝鲜与重大加密货币黑客事件之间的联系，印证了该组织内部此前的声明和其他进展。
韩国警方通过追踪 IP 地址和加密货币流、分析包含朝鲜语言模式的信息以及与美国联邦调查局（FBI）合作，揭露了朝鲜的参与。这些方法使当局能够确定与朝鲜政权的明确联系。为防止类似事件或重复行动的发生，当局没有披露在极端情况下使用的方法。
赃款是如何转移和清洗的
据报道，朝鲜在三个据信由该政权运营的加密货币交易所出售了 57% 的被盗以太坊代币。这些代币以低于市场价 2.5% 的价格换取投资。剩余的以太坊代币在 51 家外国交易所进行了分销，随后进行了洗钱以掩盖其来源。
2020 年，部分被盗加密货币在瑞士一家交易所被发现。经过四年的诉讼程序和与瑞士检察官的证据共享，韩国警方成功追回了 4.8 发现，并于 2024 年 10 月归还给 Upbit。
更广泛的后果
此次披露显示了朝鲜复杂的网络犯罪潜力，这已成为制裁下朝鲜的重要收入来源。专家认为，此类行动为武器计划和其他非法政权提供了资金。
此外，这些事件凸显了加强国际合作以打击日益增长的国家支持的网络犯罪威胁的必要性。韩国成功归还部分资产也为进一步追踪和追回被盗加密货币开创了先例。
让我们回顾一下，早前有报道称，朝鲜 Lazarus 组织可能与价值 3.05 亿美元的 DMM 比特币黑客事件有关。
