分析：Upbit或長期遭受高級持續性威脅組織滲透
17
3
PANews 11月28日消息，安全公司GoPlus分析稱，Upbit此次攻擊事件引發了一些嚴重問題：熱錢包洩露指向密鑰管理存在漏洞以及內部網絡存在安全隱患。 冷錢包仍然安全。 此次事件引人關注之處：1.“週年攻擊”——攻擊日期與2019年那起價值5000萬美元的黑客攻擊事件（6年前）為同一天；2.時機選擇巧妙——在Dunamu與Naver重大合併消息公佈數小時後發動攻擊；3.具有典型的Lazarus組織特徵——攻擊速度、手法及象徵意義；4.複雜的洗錢手段——通過多個DEX路由，可能存在規避監管的風險（2200枚SOL代幣轉至幣安）。 種種跡象表明，該平台可能長期遭受高級持續性威脅（APT）組織滲透。
此前消息，Upbit披露約540億韓元Solana網絡資產被盜；韓國當局懷疑朝鮮黑客組織Lazarus系此次攻擊事件的幕後黑手。
來源:
