警方已正式启动对国内最大虚拟资产交易所Upbit发生的445亿韩元规模黑客事件的调查。该事件是近年来最大规模的虚拟资产窃取案例,国民对网络安全的担忧也随之加剧。
警察厅国家侦查本部于12月5日表示,已将网络恐怖侦查队此前进行的立案前调查转为正式侦查。此举是继去年11月27日黑客事件首次通过媒体曝光后,警方对相关企业Dunamu总部进行现场调查等实际启动侦查流程的延续。据悉,运营Upbit的Dunamu方面在事发后立即着手进行安全检查,同时正与警方及相关机构合作,全力查明情况。
此次事件的主要嫌疑人被指向朝鲜侦察总局下属的黑客组织"拉撒路"。据信息技术行业及政府相关消息人士透露,拉撒路过去曾涉及国内外多起大型黑客事件,其手法、时机等多方面情况存在相似之处,因此被怀疑与本次案件有关。但警方强调目前仍处于侦查初期阶段,尚未锁定具体嫌疑人。
对此,警察厅早在2019年就曾查明拉撒路等朝鲜黑客组织介入另一起Upbit黑客事件的情况。当时也有价值580亿韩元的虚拟资产被盗,经过长达5年的侦查,发现除"拉撒路"外,另一个名为"安达瑞尔"的组织也参与了作案。同一组织反复以国内虚拟资产交易所为目标,暗示了韩国网络安全体系存在结构性漏洞。
本次黑客事件不仅造成资金损失,更被评估为与朝鲜外汇获取战略及网络战领域的活动直接相关。有分析指出,鉴于虚拟资产市场具有难以追踪、便于国际汇款的特点,其已成为朝鲜规避金融制裁的主要手段。
鉴于此类网络攻击未来很可能更加智能化,政府及相关行业亟需从加强安全技术、完善信息共享体系等多方面制定应对方案。特别是在近期数字资产交易激增的背景下,各界持续指出需完善制度性保障并建立透明的事故应对程序,以防止黑客侵害。


