Upbit:朝鮮“藍翔”崛起 盜幣5.71 億美元后 又把黑手伸向了韓國_upbit中國人能注冊嗎

老話說得好，人怕出名豬怕壯，它的意思是人越出名越張揚就越容易被攻擊。

近日，韓國最大的加密貨幣交易所Upbit遭遇了網絡釣魚事件，這正好印證了這句老話。

韓國即時通訊巨頭Kakao的子公司Dunamu與美國加密貨幣交易所巨頭Bittrex強強聯手，在韓國開設了Upbit交易所，兩個巨頭帶來的資源讓Upbit迅速發展成為韓國最大的加密貨幣交易所，一時風光無限。

就在此時，朝鮮黑客組織盯上了Upbit加密貨幣交易所，對Upbit的用戶發起了網絡釣魚攻擊，Upbit能經受住這次的風浪么？

動態 | 朝鮮黑客攻擊韓國交易所UpBit的用戶:據CoinDesk 5月31日消息，朝鮮黑客利用網絡釣魚手法攻擊了韓國交易所UpBit的用戶。根據安全公司East Security發布的數據，該黑客于5月28日發送網絡釣魚電子郵件進行網絡攻擊。該郵件的主題表明，UpBit需要更多信息來為客戶的虛構抽獎支付。郵件不是來自UpBit的服務器，而是來自其他服務器。該電子郵件包含一個聲稱包含付款文檔的文件。據East Security稱，運行此文件顯示的內容看起來像普通文檔，但隨后會運行惡意代碼。然后，它會將有關用戶計算機的數據以及私鑰和登錄信息發送給黑客，然后將計算機連接到命令和控制系統，以便進行遠程訪問。East Security認為，這次網絡攻擊來自朝鮮黑客組織Kim Soo-ki。[2019/5/31]

韓國媒體于2019年5月29日報道了朝鮮黑客組織對Upbit用戶網絡釣魚的事件，并詳細介紹了黑客如何竊取Upbit用戶的個人信息。

動態 | 朝鮮Lazarus黑客集團采用PowerShell新方法進行加密攻擊:據cointelegraph報道，網絡安全和反病公司卡巴斯基實驗室于3月26日發布的一份新報告稱，朝鮮Lazarus黑客集團采用新方法繼續進行加密攻擊。該報告顯示，自去年11月以來，黑客組織Lazarus積極開展新業務，使用PowerShell管理和控制Windows和macOS惡意軟件。據報道，Lazarus團隊開發了自定義PowerShell腳本，可與C2惡意服務器交互并執行來自運營商的命令。[2019/3/27]

這些朝鮮黑客向Upbit的用戶群發了一封電子郵件，告訴用戶需要提交更多個人信息才能夠參與抽獎活動。

歷史上的朝鮮和平宣言被記錄在以太坊的區塊鏈上:4月27日，韓國和朝鮮領導人舉行會晤，簽署了兩國間的和平協議，這一歷史性時刻已被永久地記錄在以太坊的區塊鏈上。據報道，一名27歲的韓國游戲開發者，已經編寫了板門店宣言，其中包括“朝鮮半島將不再有戰爭”，包括韓語和英語兩種語言版本，并將兩個版本存儲在兩個以太坊的交易中。[2018/5/2]

當用戶打開郵件想要了解這個虛假抽獎活動的詳細情況時，惡意軟件將會自動激活，因而黑客能夠訪問用戶的個人信息并進一步控制用戶的設備。

圖片來源：派鏈

EastSecurity團隊ESRC研究中心最早發現這次攻擊，其負責人MunChongHyun在接受區塊鏈媒體CoinDesk韓國分部的采訪時表示：“通過分析這些黑客使用的攻擊工具和惡意代碼，我們察覺到了一些獨一無二的特征。”

這些特征都指向了朝鮮黑客組織KimSoo-Ki，該組織在過去曾使用類似的惡意軟件攻擊韓國政府部門。

多年來，朝鮮的黑客組織一直對韓國的加密貨幣市場虎視眈眈。在2017年到2018年中不到一年半的時間里，被稱為世界上最賺錢的加密貨幣黑客組織Lazarus盜走了價值超過5.71億美元的加密貨幣，其受害者主要是韓國的加密貨幣交易所。

據相關人士分析，Lazarus的攻擊行為得到了朝鮮政府的直接物質支持。

不過這一次KimSoo-Ki組織的黑客們遭遇了滑鐵盧，目前看來這次攻擊已經被EastSecurity團隊挫敗。

MunChongHyun聲稱，到目前為止，“我們還沒有收到任何財物損失的報告。”

這也并不是Upbit第一次卷入負面風波。

去年12月，為了打腫臉充胖子，讓潛在的客戶看到Upbit交易所遠超實際的巨大流量，Upbit及其母公司Dunamu的高管團隊偽造了數百萬美元的虛假交易記錄，因欺詐被告上法庭。

雖然我們看不慣那些披著圣母外衣，背地里卻做著斂財勾當的交易所，但是同樣也不支持這種黑客行為。

朝鮮和韓國這對冤家的戰火，是否會蔓延到加密領域，韓國交易所屢次被朝鮮攻擊，真的是巧合嗎？我們不得而知。

但如果有一天本來為去中心化而生的區塊鏈，卻成了的武器，不知道中本聰是什么心情。

Tags：BITUpbitUPB加密貨幣upbit金融資產交易所upbit中國人能注冊嗎穩定幣和加密貨幣

火幣APP