Национальное агентство разведки (NIS) Южной Кореи подозревает северокорейских хакеров в кибератаках на крупнейшую криптовалютную биржу в стране, сообщает BBC.
NIS официально передало в прокуратуру доказательства, подтверждающие, что атаки на домашний компьютер сотрудника Bithumb были своего рода шпионажем. Сообщается, что они начались в феврале и были обнаружены только в июне.
В результате атак было похищено криптовалюты на сумму около $7 млн, а также личные данные приблизительно 30 тысяч пользователей. По данным BBC, хакеры потребовали от Bithumb $5,5 млн за удаление личной информации трейдеров.
NIS также подозревает хакеров из Северной Кореи во взломе в сентябре еще одной южнокорейской биржи — Coinis. Аналогичная попытка в октябре была сорвана. В агентстве считают, что оба инцидента могут быть частью скоординированных усилий по обходу с помощью полученных криптовалют финансовых санкций, наложенных на КНДР за разработку ядерного оружия.
О том, что за атаками на корейские биткоин-биржи стоит КНДР, говорилось также ранее в отчетах Cyber Warfare Research Center и FireEye Inc — организаций, занимающихся вопросами кибербезопасности.
Напомним, что в октябре Национальное агентство полиции Республики Корея (NPA) сообщило, что с июня 25 сотрудников на четырёх биржах подверглись фишинговым атакам со стороны хакеров из Северной Кореи.
Уже в декабре Bithumb была оштрафована властями страны на $55 тысяч за то, что допустила утечку данных пользователей.