韩国：朝鲜黑客攻击比特币交易所损失 8300 万韩元

BBC援引韩国情报机构NIS消息称韩国比特币价格，代号为Lazarus Group的朝鲜黑客组织攻击了韩国比特币交易所Bithumb，导致价值76亿韩元（约合人民币4600万元）的比特币被盗，个人信息被盗。 36,000 个帐户被泄露。

黑客还勒索了 60 亿韩元（约合人民币 3700 万元），以换取删除泄露的个人信息。 货币和个人信息的总价值为 8300 万元。

伦敦的一家比特币交易所也遭到了 Salaroo 的攻击。 据美国网络安全公司 Secureworks 的研究人员称，黑客首先向用户发送了一份虚假文件，其中包含他们从专业社交网站领英 (Linkedin) 收到的信息。 ) 从该网站下载的一家欧洲比特币公司的首席财务官简介。 当用户打开文件仔细阅读内容后，其中携带的劫持木马病毒就会开始攻击用户的电脑，比如窃取个人信息和里面的比特币，并可以在电脑的任何地方安装新的恶意软件。

黑客发送给用户的虚假文件。 照片/安全工程

NIS调查人员表示，这些木马病毒是专门为此次攻击而设计的，但它们也使用了之前使用的攻击技术，例如使用C2协议连接到其他命令控制台和控制服务器，这使得调查人员将他们确定为Salaru组织.

“他们以前喜欢用假冒的防御软件来攻击安全组织，现在他们喜欢用比特币作为诱饵来攻击金融公司。” Secureworks 的研究员 Rafe Pilling 说。

截至12月19日下午1点，比特币价格目前为18869美元一枚，这是一笔巨款。 此外，比特币不受政府监管，不易被追踪。

比特币过去一年的价格走势。

Salalu 被认为是一个与朝鲜政府有联系的黑客组织。 美国联邦调查局在 6 月发布的一份报告称韩国比特币价格，他们认为朝鲜政府在过去八年中一直在使用一个名为 Hidden Cobra 的黑客组织（通常被媒体称为和平卫士）对互联网发动攻击 Guardians of Peace ) 或 Sarah Lu。

美国联邦调查局认为，2014年索尼影业（Sony Pictures）用户信息泄露事件和今年5月的WannaCry勒索事件都与Sarah Lu有关。

9 月，彭博社报道称，朝鲜正在加紧努力确保比特币和其他加密货币的安全，以应对联合国安理会批准的制裁和贸易限制。

与此同时，安全机构FireEye证实，至少有3家韩国比特币交易所遭到黑客攻击，位于首尔的Yapizon交易所损失了3800多枚比特币。 对此，韩方认为，朝鲜培养了一批黑客，目标从军事间谍到金融盗窃等多个领域。 比特币交易所攻击就是其中之一。