Análisis: Upbit podría estar siendo infiltrado a largo plazo por una organización de amenazas persistentes avanzadas

PANews, 28 de noviembre: La empresa de seguridad GoPlus analizó que el incidente de ataque a Upbit ha planteado algunos problemas graves: la filtración de la hot wallet apunta a vulnerabilidades en la gestión de claves y a riesgos de seguridad en la red interna. La cold wallet sigue siendo segura. Los aspectos destacados de este incidente son: 1. "Ataque de aniversario": la fecha del ataque coincide con el incidente de hacking de hace seis años, en 2019, por un valor de 50 millones de dólares; 2. Elección estratégica del momento: el ataque se produjo pocas horas después del anuncio de la importante fusión entre Dunamu y Naver; 3. Características típicas del grupo Lazarus: velocidad del ataque, métodos y simbolismo; 4. Técnicas complejas de lavado de dinero: a través de múltiples rutas DEX, lo que podría implicar riesgos de evasión regulatoria (2.200 tokens SOL transferidos a Binance). Todos estos indicios sugieren que la plataforma podría estar siendo infiltrada a largo plazo por una organización de Amenaza Persistente Avanzada (APT).

Según informes anteriores, Upbit reveló el robo de activos en la red Solana por un valor de aproximadamente 54 mil millones de wones surcoreanos; las autoridades surcoreanas sospechan que el grupo de hackers norcoreano Lazarus está detrás de este ataque.