A bolsa de criptomoedas Upbit, a maior da Coreia do Sul, sofreu um hackeamento de aproximadamente US$ 36 milhões na última quinta-feira (27). As autoridades suspeitam que o ataque tenha origem no grupo Lazarus, ligado à Coreia do Norte.
O golpe ocorreu quando os criminosos acessaram indevidamente uma “carteira quente” da exchange, usada para transações online, e retiraram cerca de 54 bilhões de wons sul-coreanos. Este é o segundo grande ataque do tipo sofrido pela Upbit nos últimos seis anos.
Investigadores acreditam que os hackers usaram táticas semelhantes às de 2019, possivelmente roubando ou forjando credenciais de administradores. Especialistas em segurança apontam que a Coreia do Norte, que enfrenta escassez de moeda estrangeira, tem usado esses crimes para financiar seu regime.
A data do ataque coincidiu com o anúncio de uma grande fusão envolvendo a controladora da Upbit, o que levou a especulações de que os criminosos escolheram o dia para chamar mais atenção. A exchange suspendeu temporariamente depósitos e saques, e as investigações sobre o rastreamento e a lavagem do dinheiro roubado continuam.