Zuid-Korea beschuldigt Noord-Korea van betrokkenheid bij de hack van de cryptobeurs Upbit in 2019, waarbij hackers naar verluidt coins ter waarde van 41,5 miljoen dollar buitmaakten.

De Zuid-Koreaanse Nationale Politie heeft bevestigd dat Noord-Korea in 2019 verantwoordelijk was voor de diefstal van 342.000 ETH. Deze Ether, met een waarde van ongeveer 58 miljard won (41,5 miljoen dollar), werd gestolen van de cryptobeurs Upbit.

Uit het onderzoek van de Zuid-Koreaanse autoriteiten blijkt dat de Noord-Koreaanse hackergroepen Lazarus en Andariel betrokken waren bij de diefstal. Beide groepen opereren onder het Noord-Koreaanse Generaal Bureau voor Inlichtingen, een staatsinstelling die zich bezighoudt met spionage en financiële criminaliteit en op die manier de staatskas van Noord-Korea aanvult.

Technisch bewijs

Naast technische aanwijzingen vonden de onderzoekers ook linguïstische bijzonderheden op een laptop, die erop wezen dat Noord-Koreaanse hackers bij de zaak betrokken waren.

Een deel van de gestolen Ether werd tegen goedkopere prijzen omgezet in Bitcoin en vervolgens via meer dan 50 buitenlandse cryptobeurzen witgewassen. Het is echter niet duidelijk hoeveel crypto Noord-Korea precies in bezit heeft, aangezien niet alle hacks die aan Noord-Korea worden toegeschreven, direct aan het land kunnen worden gekoppeld.

Toenemende dreiging van staatsgesteunde hackers

Deze zaak benadrukt de groeiende dreiging van door de staat opgeleide hackers. Daarnaast laat het zien dat veel cryptobeurzen nog een inhaalslag moeten maken op het gebied van Know-Your-Customer (KYC)-compliance. Volgens de huidige koers zou de waarde van de gestolen coins nu 1,06 miljard dollar bedragen.

Een bekend fenomeen

Crypto-hacks door Noord-Korea zijn niet nieuw. De Verenigde Naties en buitenlandse regeringen beschuldigen het land er al langer van om cryptodiefstallen te gebruiken om hun wapenprogramma’s te financieren. Dit is echter de eerste keer dat de Zuid-Koreaanse autoriteiten hun buurland direct in verband brengen met een grote cryptodiefstal.

In september waarschuwde de FBI nog voor Noord-Koreaanse cryptofraudeurs. Volgens de Amerikaanse geheime dienst gebruiken deze hackers social-engineeringtechnieken, gericht op bedrijven in de DeFi-sector die werken met crypto-ETF’s.