کره جنوبی رسماً کره شمالی را مظنون اصلی هک بزرگ صرافی 30 میلیون دلاری آپ بیت اعلام کرد

رد پای گروه لازاروس در بزرگ ترین حمله سایبری

این هک منجر به برداشت غیر مجاز ۴۴/۵ میلیارد وون، معادل تقریبی ۳۰/۴ میلیون دلار آمریکا، از دارایی های ارز دیجیتال کاربران شد. این خبر مهم در روز جمعه، توسط آژانس خبری یونهاپ منتشر شده است که جزئیات مربوط به تحقیقات اولیه را فاش می کند و نگرانی ها در مورد تهدیدهای سایبری منطقه ای را افزایش می دهد.

تشدید تحقیقات روی صرافی آپ بیت و نقش گروه لازاروس

مقامات امنیتی و انتظامی کره جنوبی در سئول بلافاصله پس از وقوع حادثه، بازرسی های فنی و گسترده ای را در سیستم های صرافی آپ بیت آغاز کردند. طبق گزارش یونهاپ، بررسی های اولیه حاکی از آن است که گروهی از هکرهای مرتبط با آژانس جاسوسی کره شمالی، که در محافل امنیتی به “گروه لازاروس” (Lazarus Group) شهرت دارند، در این اقدام دخیل بوده اند. صرافی آپ بیت این رخداد را با عنوان یک “برداشت غیر عادی” توصیف کرده است، اما کارشناسان معتقدند که این یک عملیات نفوذ و سرقت بسیار سازمان یافته بوده است.

سوابق تاریک گروه هکری لازاروس و تهدیدهای سایبری کره شمالی

گروه لازاروس سابقه طولانی و پر رنگی در زمینه سرقت های کلان ارزهای دیجیتال در سال های اخیر دارد و متهم اصلی چندین مورد از بزرگ ترین حملات سایبری به پلتفرم های مالی جهانی محسوب می شود. این گروه به طور فزاینده ای از حملات سایبری برای تامین مالی فعالیت های نظامی و برنامه های تسلیحاتی کره شمالی استفاده می کند. دفتر تحقیقات فدرال ایالات متحده (FBI) نیز به نوبه خود، عملیات های سایبری کره شمالی را به عنوان “یکی از پیشرفته ترین و پایدارترین تهدیدهای موجود” در فضای مجازی جهانی توصیف کرده است. این اظهارات نشان دهنده میزان بالای تخصص و توانایی این گروه در دور زدن پیچیده ترین پروتکل های امنیتی است.

الگوی حمله ای مشابه سرقت عظیم سال 2019

بر اساس گزارش یونهاپ، که به نقل از یک مقام دولتی نامشخص منتشر شده است، هک روز پنجشنبه در صرافی آپ بیت از نظر روش اجرا و الگوی عملیاتی، شباهت های بسیار برجسته ای با سرقت ۵۸ میلیارد وون ارزهای دیجیتال در سال ۲۰۱۹ دارد. آن حادثه نیز به طور مستقیم به گروه لازاروس نسبت داده شده بود. وجود این “امضای عملیاتی” مشترک در حمله اخیر، فرضیه دخالت مجدد این گروه را برای تیم های تحقیق و تفحص کره جنوبی تقویت کرده و تمرکز را بر روی شناسایی و ردیابی عوامل لازاروس دو چندان کرده است.

پاسخ نهادهای امنیتی و اظهارات صرافی آپ بیت

یک مقام رسمی از تیم تحقیقات جرایم سایبری آژانس پلیس ملی کره جنوبی تایید کرد که تحقیقات همه جانبه ای در مورد این پرونده آغاز شده است، اما با توجه به حساسیت موضوع، از ارائه توضیحات بیشتر خودداری کرد. این نهاد تاکید کرد که در مراحل اولیه تحقیقات، هرگونه اظهار نظر بیشتر می تواند روند پیگیری را مختل کند. همچنین، تلاش های رویترز برای دریافت نظر رسمی از سوی سرویس اطلاعات ملی (NIS) کره جنوبی نیز تا این لحظه بی نتیجه مانده است.

بررسی ابعاد سرقت توسط مدیران دونامو

در همین حال، یکی از مقامات شرکت “دونامو” (Dunamu)، که شرکت مادر و اداره کننده صرافی آپ بیت است، در یک بیانیه کوتاه اظهار داشت: «ما در حال حاضر به طور فعالانه مشغول بررسی علت اصلی و مقیاس دقیق خروج دارایی از سیستم های خود هستیم.» این صرافی، که به عنوان بزرگ ترین پلتفرم مبادلات ارز دیجیتال در کره جنوبی شناخته می شود، تلاش دارد تا ضمن مهار ابعاد حادثه، اطمینان کاربران خود را دوباره جلب نماید.

زمان بندی مشکوک حمله و ارتباط آن با معامله بزرگ نیور

نکته ای که به پیچیدگی و اهمیت این حمله افزوده است، زمان بندی دقیق آن است. این حمله سایبری تنها چند ساعت قبل از آن رخ داد که شرکت بزرگ اینترنتی کره جنوبی، “نیور” (Naver)، رسماً اعلام کرد که قصد دارد شرکت دونامو، اپراتور صرافی آپ بیت، را خریداری کند. وقوع سرقت در چنین مقطع حساسی، احتمال وجود انگیزه های جانبی یا بهره برداری از اختلالات موقتی مربوط به اعلام معامله را تقویت می کند. آپ بیت همچنان بزرگ ترین صرافی ارز دیجیتال در کره جنوبی باقی مانده است، اما این حادثه یک هشدار جدی در مورد آسیب پذیری های امنیتی در این بخش از اقتصاد دیجیتال به شمار می آید. (لازم به ذکر است که نرخ تبدیل ارز در زمان تهیه این گزارش ۱ دلار آمریکا معادل ۱,۴۶۵/۰۰۰۰ وون بوده است.)