Upbit遭黑客攻击正式展开调查……朝鲜Lazarus组织介入迹象上升

警方开始调查国内最大虚拟资产交易所UpBit遭遇的445亿韩元黑客事件

这起案件是近年来规模最大的虚拟资产窃取案件，引发了公众对网络安全的高度关注。12月5日，警察厅国家侦查本部宣布，已将网络恐怖侦查队前期进行的立案前调查转为正式侦查。自11月27日媒体首次报道这起黑客事件以来，警方已对相关企业Dunamu总部展开现场调查，标志着调查工作进入新阶段。运营UpBit的Dunamu公司在事发后立即启动安全核查，并正配合警方及相关机构全力查明事件经过。

朝鲜黑客组织 Lazarus 被指为主要嫌疑对象

业内人士和政府消息源透露，朝鲜侦察总局下属的黑客组织Lazarus因作案手法、时间节点等多方面因素与本次事件高度相似，被列为重点调查对象。该组织曾涉嫌参与多起国内外重大黑客案件。不过警方强调目前仍处于调查初期，尚未锁定具体嫌疑人。

警方曾侦破2019年同类案件

警察厅早在2019年就侦破过UpBit另一起黑客案件，当时查明包括Lazarus在内的朝鲜黑客组织涉案，被盗虚拟资产价值580亿韩元。经过长达五年的侦查，还发现名为"Andariel"的组织共同参与了作案。同一组织反复以国内虚拟资产交易所为目标，暴露出韩国网络安全体系存在结构性漏洞。

事件背后涉及朝鲜外汇获取战略

本次黑客事件不仅是简单的资金损失，更与朝鲜的外汇获取策略及网络战活动直接相关。分析认为，由于虚拟资产市场具有难以追踪、便于国际流通的特性，使其成为朝鲜规避金融制裁的重要手段。

网络安全防御体系亟待加强

随着网络攻击手段日趋智能化，政府及相关行业需从强化安全技术、完善信息共享机制等多方面制定应对方案。特别是在数字资产交易量激增的背景下，业界普遍呼吁亟需完善制度保障，建立透明的事故应对程序，以防范黑客攻击造成的损失。