Upbit · 2024 (attributed in 2024)
In 2024 alone, our governments have individually and jointly attributed multiple thefts, denominated in virtual asset value in U.S. dollars, to the DPRK: DMM Bitcoin for $308 million, Upbit for $50 million, and Rain Management for $16.13 million.
Upbit (342,000 ethereum tokens) · November 2019
Korea Herald, 21 Nov 2024: theft of 342,000 ethereum tokens from the South Korea-based cryptocurrency exchange Upbit in November 2019, valued at 58 billion won ($41.5 million) at the time; "North Korea's state-sponsored hacker groups Lazarus and Andariel were found to be involved in the theft", per the National Office of Investigation of the Korean National Police Agency.
Theft from The Exchange 3, a South Korea-based virtual currency exchange · On or about November 27, 2019
On or about November 27, 2019, The Exchange 3, a South Korea-based virtual currency exchange, had approximately 342,000 ETH ($48.5 million) stolen from it. [Case No. 1:20-cv-00606, U.S. District Court for the District of Columbia; filing: COMPLAINT against 113 VIRTUAL CURRENCY ACCOUNTS]
Upbit hack (2019) · published 2021-02-09 (2019 hack)
such as the 2019 UpBit hack, which netted them more than $49 million worth of cryptocurrency.
580억 원 상당의 가상자산 탈취사건, 북한소행 확인 · 2024-11-21
580억 원 상당의 가상자산 탈취사건, 북한소행 확인 - 가상자산 탈취사건이 북한의 소행임을 규명한 국내 첫 사례 - 4.8비트코인을 피해업체에 가환부 경찰청(국가수사본부)은 2019년 11월 가상자산 거래소 A사가 보관 중 이던 이더리움 34만 2천 개(피해 당시 시세 약 580억 원 상당, 현 시세 약 1조 4천 7백억 원 상당) 탈취사건을 북한의 소행으로 판단했다. 북한이 가상자산 거래소에 대한 사이버 공격으로 탈취한 가상자산을 핵‧ 미사일 개발에 사용한다는 유엔의 보고서, 외국 정부의 발표 등은 여러 차례 있었으나, 가상자산 거래소를 대상으로 한 사이버 공격이 북한의 소행임을 밝힌 것은 이번이 국내 첫 번째 사례다. 수사를 통해 확보한 북한의 아이피 주소와 가상자산의 흐름, 북한 어휘 사용 내용 등의 증거와 장기간에 걸친 미국 연방수사국(FBI)과의 공조로 취득한 자료를 종합해 내린 결론이다. 탈취된 가상자산의 절반 이상(총 피해자산의 57%)은 공격자가 만든 것으로 추정되는 가상자산 교환사이트 3개를 통해 시세보다 싼 가격(2.5% 할인)에 비트코인으로 바뀌었고, 나머지는 해외 51개 거래소로 분산 전송 후 세탁 되었다. 한편, 피해 가상자산 중 일부가 비트코인으로 바뀌어 스위스에 있는 가상 자산 거래소에 보관된 사실을 확인한 경찰은 스위스 검찰에 해당 가상자산이 한국 거래소가 탈취당한 것의 일부라는 점을 증명하고, 수차례에 걸친 화상‧ 전화 회의, 스위스 연방검찰청사 방문 등 피해자산 환수를 위한 적극적인 노력을 기울이면서 대한민국 검찰청 및 법무부와 협력해 양국 간 형사사법 공조를 4년 가까이 진행한 끝에 해당 거래소로부터 지난 2024년 10월 4.8비트코인(현 시세 약 6억 원 상당)을 환수해 이를 A사에 돌려줬다. 수사 과정에서 확인한 가상자산 거래소에 대한 공격 수법은 국정원 국가사이버위기관리단, 금융감독원, 금융보안원, 한국인터넷진흥원, 군 및 가상자산 거래소 관계자들에게 공유했고, 향후 이와 유사한 범행을 탐지하거나 피해를 예방하는 데 활용토록 하였다. 이번 사례는 다수 관계기관과의 장기간에 걸친 유기적인 협력을 통해 창출해낸 성과이며, 이를 계기로 경찰은 국내외 관계기관과의 협력체계를 더욱 굳건히 하고, 사이버 공격에 대해서는 범행 방법과 주체 규명은 물론, 피해 예방과 회복에도 최선을 다해 나갈 방침이다. 경찰수사사건등의 공보에 관한 규칙 제5조(예외적 공개 사유) 위 범죄사건은 공보규칙상 아래와 같은 예외적 공개사유에 해당합니다. ☑ [ 유사범죄 재발의 방지 ] 범죄유형과 수법을 국민들에게 알려 유사한 범죄의 재발을 방지할 필요가 있는 경우 □ [ 신속한 피의자 검거등] 인적 · 물적 증거의 확보를 위하여 국민들에게 협조를 구할 필요가 있는 경우 □ [ 피해확산 방지 필요] 범죄로 인한 피해의 급속한 확산을 방지하고 대응조치 등을 국 [source: attached PDF of the press release; text as extracted]
actors: 라자루스 (Lazarus) and 안다리엘 (Andariel)
경찰청 국가수사본부는 지난 2019년 11월 업비트에서 보관 중이던 이더리움 34만 2천개가 탈취된 사건에 북한 정찰총국 소속 해커 조직 '라자루스'와 '안다리엘'이 관여했다고 21일 밝혔다.