"朝鲜蓝翔"崛起盗走5.71 亿美元加密币, 又把黑手伸向韩国最大的加密货币交易所……

老话说得好，人怕出名猪怕壮，它的意思是人越出名越张扬就越容易被攻击。

近日，韩国最大的加密货币交易所 Upbit 遭遇了网络钓鱼事件，这正好印证了这句老话。

韩国即时通讯巨头 Kakao 的子公司 Dunamu 与美国加密货币交易所巨头 Bittrex 强强联手，在韩国开设了 Upbit 交易所，两个巨头带来的资源让 Upbit 迅速发展成为韩国最大的加密货币交易所，一时风光无限。

就在此时，朝鲜黑客组织盯上了 Upbit 加密货币交易所，对 Upbit 的用户发起了网络钓鱼攻击， Upbit 能经受住这次的风浪么？

韩国媒体于 2019 年 5 月 29 日报道了朝鲜黑客组织对 Upbit 用户网络钓鱼的事件，并详细介绍了黑客如何窃取 Upbit 用户的个人信息。

这些朝鲜黑客向 Upbit 的用户群发了一封电子邮件，告诉用户需要提交更多个人信息才能够参与抽奖活动。

当用户打开邮件想要了解这个虚假抽奖活动的详细情况时，恶意软件将会自动激活，因而黑客能够访问用户的个人信息并进一步控制用户的设备。

图片来源：派链

East Security（东部安全）团队 ESRC 研究中心最早发现这次攻击，其负责人 Mun Chong Hyun 在接受区块链媒体 CoinDesk 韩国分部的采访时表示： “通过分析这些黑客使用的攻击工具和恶意代码，我们察觉到了一些独一无二的特征。” 

这些特征都指向了朝鲜黑客组织 Kim Soo-Ki ，该组织在过去曾使用类似的恶意软件攻击韩国政府部门。

多年来，朝鲜的黑客组织一直对韩国的加密货币市场虎视眈眈。在 2017 年到 2018 年中不到一年半的时间里，被称为世界上最赚钱的加密货币黑客组织 Lazarus 盗走了价值超过 5.71 亿美元的加密货币，其受害者主要是韩国的加密货币交易所。

据相关人士分析，Lazarus 的攻击行为得到了朝鲜政府的直接物质支持。

不过这一次 Kim Soo-Ki 组织的黑客们遭遇了滑铁卢，目前看来这次攻击已经被 East Security 团队挫败。 

Mun Chong Hyun 声称，到目前为止，“我们还没有收到任何财物损失的报告。”

这也并不是 Upbit 第一次卷入负面风波。

去年 12 月，为了打肿脸充胖子，让潜在的客户看到 Upbit 交易所远超实际的巨大流量，Upbit 及其母公司 Dunamu 的高管团队伪造了数百万美元的虚假交易记录，因欺诈被告上法庭。

虽然我们看不惯那些披着圣母外衣，背地里却做着敛财勾当的交易所，但是同样也不支持这种黑客行为。

朝鲜和韩国这对政治冤家的战火，是否会蔓延到加密领域，韩国交易所屡次被朝鲜攻击，真的是巧合吗？我们不得而知。

但如果有一天本来为去中心化而生的区块链，却成了政治的武器，不知道中本聪是什么心情。

来源：区块链大本营（blockchain_camp）

作者：来源 | bitcoinmagazine 编译 | Guoxi