韩国警方确认朝鲜策划了5000万美元Upbit加密窃案，深度解析

2019年，韩国知名加密货币交易所Upbit遭遇黑客攻击，导致价值约5000万美元的以太币（ETH）被盗。最近，韩国调查人员确认，这起盗窃案是由与朝鲜侦察总局相关的黑客组织Lazarus和Andariel实施的。朝鲜侦察总局是朝鲜最重要的情报机构之一。

事件发生在五年前，当时Upbit交易所的一个热钱包被入侵，黑客盗走了342,000个ETH。按照当时每个以太币147美元的价格计算，被盗资产总值达到了1.04亿美元以上。而如果按照今天的市场价值计算，这些以太币的价值已经飙升至约1.47万亿韩元（超过10亿美元）。

调查过程

根据首尔新闻机构Yonhap的报道，韩国警方在调查过程中与美国联邦调查局（FBI）进行了合作。FBI通过识别朝鲜IP地址、虚拟资产流动模式和特定词汇痕迹，提供了关键证据。调查显示，被盗的以太币中有近57%被通过朝鲜控制的交易所转换成了比特币，且以折扣价出售，其余部分则通过51个海外平台进行了洗钱。

在国际合作下，韩国警方还通过瑞士检察官的帮助，从瑞士的一家交易所中追回了4.8个比特币，这些比特币当时价值约6亿韩元，并已归还给Upbit。

韩国当局特别指出：“虽然联合国报告和外国政府曾提及朝鲜涉及虚拟资产的黑客行为，但这是国内调查机构首次正式确认这一事实。”

防范措施与后续攻击

在2019年的攻击事件之后，Upbit采取了多项防范措施，包括改进热钱包的分配和操作方式。根据运营方Dunamu披露的数据，Upbit在2023年上半年依然遭遇了超过159,000次黑客攻击尝试，相比2022年同期增加了117%，相比2020年同期更是暴增了1,800%。

朝鲜的网络攻击活动

朝鲜黑客对韩国的加密货币相关犯罪活动由来已久。去年，韩国执法部门报告称，朝鲜黑客伪装成政府官员和记者，通过电子邮件钓鱼的方式骗取了大量个人信息。在2022年3月至10月期间，他们成功从大约1,500名受害者中获取了信息，其中大部分来自私营部门，另有57名是现任或前任政府官员。

1. 朝鲜黑客组织Lazarus和Andariel

Lazarus和Andariel是朝鲜最臭名昭著的两大黑客组织，长期从事网络攻击和加密货币盗窃活动。这些组织与朝鲜侦察总局关系密切，该局被认为是朝鲜最高级别的情报机构。

2. 被盗资金的去向

被盗的以太币有相当一部分被转换成了比特币，并通过朝鲜控制的交易所进行洗钱。大量资金还流向了海外平台，使得追查和追回变得更加困难。

3. 防范与攻击的持续

尽管Upbit在攻击事件后加强了安全措施，但黑客攻击并未停止。2023年上半年，Upbit遭遇的黑客攻击次数大幅增加，显示出黑客对加密货币交易所的持续威胁。

朝鲜黑客活动不仅限于Upbit事件，他们还通过伪装和钓鱼邮件等方式在韩国广泛开展网络攻击，目标包括普通民众和政府官员。这显示出朝鲜在网络空间中的活跃程度和复杂攻击手段。

朝鲜黑客对加密货币交易所的攻击是一个持续的威胁，韩国及国际社会需要加强合作，共同应对这一挑战。