Upbit 遭骇被盗逾 3 千万美元！幕后黑手疑似为北韩「拉撒路集团」

根据当地媒体报导，韩国最大加密货币交易所 Upbit 昨（27）日遭遇骇客攻击，被盗走约 445 亿韩元（约 3,040 万美元）资产，幕后凶手很可能是北韩骇客组织「拉撒路集团（Lazarus Group）」。

《韩联社》引述匿名官员、业界消息人士指出，韩国当局越来越确信这次攻击是拉撒路集团所为，并正准备对 Upbit 进行现场稽查，厘清事件来龙去脉。

Upbit 昨日指出，系统侦测到部分 Solana（SOL）生态资产遭异常提领后，随即全面暂停存、提款功能，并展开调查。 Upbit 最初通报遭窃金额高达 540 亿韩元（约 3,680 万美元），但在重新盘点后将损失下修至 445 亿韩元（约 3,040 万美元）。

韩国当局表示，这次的攻击手法与 2019 年 Upbit 遭盗事件高度相似，这也是拉撒路再度被列为主要嫌疑的原因之一。南韩警方去年已正式认定，2019 年窃走 Upbit 34.2 万枚以太币的正是拉撒路集团。

一位政府官员向《韩联社》解释，骇客可能不是直接攻击伺服器，更像是骇入了管理员帐号，或冒充管理员来授权资产转移。

在资产追踪方面，区块链分析服务商 Dethective 的数据显示，一个疑似与这起窃案有关的骇客钱包，已迅速将部分 Solana 生态代币，兑换成稳定币 USDC，并透过跨链桥转移到以太坊。

值得注意的是，这起骇客事件发生的时间点，就在南韩科技巨头 Naver Financial 宣布与 Upbit 母公司 Dunamu 合并后隔天。

Naver Financial 于周三披露，确认将把 Dunamu 整合为旗下全资子公司，目标是「确保未来在数位资产领域的成长动能」。