CFR Cyber Operations Tracker
Compromise of cryptocurrency exchanges in South Korea · Sep 2017
A threat actor targeted cryptocurrency exchanges in South Korea for the purpose of raising money.
ROK Police reported attacks on three cryptocurrency exchanges by DPRK actors and detailed that 25 employees
- Date (as written)
- May-Sept 2017 / 23 September 2017
- Year
- 2017
- Country
- ROK
- Actors (as written)
- Suspected DPRK (annex title)
- Actor pages
- Suspected DPRK
- Tags (as written)
- Annex 21 B. Cryptocurrency
- Dollar figures (as written)
- 2.19 million USD
Source entries (6)
UN Panel of Experts S/2019/691
ROK Police reported attacks on three cryptocurrency exchanges by DPRK actors and detailed that 25 employees · May-Sept 2017 / 23 September 2017
Annex 21: Suspected DPRK cyber-attacks on financial institutions (including banks and cryptocurrency exchanges) investigated by the Panel. B. Cryptocurrency. ROK Police reported attacks on three cryptocurrency exchanges by DPRK actors and detailed that 25 employees at four different exchanges were targeted in 10 separate "spear phishing" attempts since July 2017. Coinis attack - undisclosed amount of Bitcoin, possibly 2.19 million USD
RFA 자유아시아방송 (Korean)
비트코인 거래소 해킹 시도 [기사: 한국 경찰청 “비트코인 거래소 해킹, 북 소행 확인”] · 2017-09-27
북한이 한국 내 가상화폐 거래소를 대상으로 해킹을 시도했던 것으로 27일 확인됐습니다. 한국 경찰청 사이버안전국은 북한의 인터넷 주소가 해킹 경로로 활용됐다고 공식 발표했습니다.
Edaily 이데일리 (edaily.co.kr)
국내 비트코인 거래소에 해킹 시도한 北해커 · 2017-09-27
attribution sentence(s): 경찰청 사이버안전국은 27일 국내 비트코인 거래소들을 대상으로 해킹이 시도된 사건을 수사한 결과 북한 소행임을 확인했다고 밝혔다. | [이데일리 김성훈 기자] 올해 여름 국내 가상화폐(비트코인) 거래소를 대상으로 벌인 악성메일 유포는 북한의 소행인 것으로 드러났다. | 경찰청 사이버안전국은 지난 7~8월 국내 비트코인 거래소 4곳에 있는 관계자 25명의 이메일에 금융·국가 기관을 사칭한 악성코드 사건을 수사한 결과 북한 해커 소행으로 확인했다고 27일 밝혔다.
Seoul Shinmun 서울신문 (seoul.co.kr)
비트코인 거래소 해킹시도 北 소행…스마트폰도 감염시켜 · 2017-09-27
attribution sentence(s): 경찰 “과거 북한발 해킹사건 당시 IP주소 발견” | 국내 비트코인 거래소들을 대상으로 한 해킹 시도는 북한 소행인 것으로 경찰 수사에서 확인됐다. | 경찰청 사이버안전국은 올 7∼8월 국내 비트코인 거래업체 4곳 관계자 25명의 이메일을 상대로 이뤄진 악성코드 공격 사건을 수사한 결과 북한 해커 소행으로 판단된다고 27일 밝혔다.
Mandiant / Google Cloud Threat Intelligence blog
North Korean targeting of South Korean cryptocurrency exchanges (since May 2017) · 2017-09-17 (datePublished)
Since May 2017, we have observed North Korean actors target at least three South Korean cryptocurrency exchanges with the suspected intent of stealing funds. ... Late May – South Korean Exchange #2 compromised via spearphish. ... Early July – South Korean Exchange #3 targeted via spear phishing to personal account.