קוריאה הדרומית חושדת שצפון קוריאה עומדת מאחורי הפריצה ל-Upbit

חוקרים מדרום קוריאה פתחו בחקירות בעקבות משיכה חריגה של 44.5 מיליארד וון מהבורסה למטבעות דיגיטליים Upbit ב-27 בנובמבר 2025. ההתקפה, שזוהתה על ידי צוותי האבטחה של הבורסה, עוררה תגובת חירום שכללה את המשטרה הלאומית ואת שירות המודיעין הלאומי.

הרשויות חושדות כי יחידה סייבר-קשורה לצפון קוריאה הידועה בשם Lazarus Group תכננה את השוד על ידי ניצול פרוטוקולי אימות ופרצות מערכת. האירוע נושא דמיון מובהק למשיכה בלתי מורשית מ-2019 של 58 מיליארד וון, מה שמחזק את הייחוס לאותם גורמי איומים מתמידים מתקדמים.

סוכנות הידיעות Yonhap דיווחה כי החוקרים איתרו עדויות פורנזיות מאפיינות הקושרות בין דפוסי החדירה לכלים ולשיטות שנעשה בהן שימוש בעבר על ידי פעילי Lazarus. הבורסות והרגולטורים הרחיבו את שיתוף הפעולה למעקב אחר זרימת הכספים באמצעות ניתוח בלוקצ'יין ובקרות בבורסות.

גורם רשמי שאינו מוכר מסר כי התוקפים עקפו אימות מרובה-גורמים וניצלו פרצת יום-אפס בתשתית שמירת הנכסים הפנימית של Upbit. מפעילת הבורסה Dunamu אישרה כי נערכות בדיקות מערכת מתמשכות ובו בזמן הרגיעה את המשתמשים כי הנכסים שנגנבו יוחזרו מהקרנות לביטוח.

הפריצה התרחשה שעות ספורות לפני ש-Naver Financial הודיעה על הצעתה לרכוש את Dunamu, חברת-האם של Upbit, בעסקה בשווי העולה על 15 טריליון וון. התזמון עורר דאגות בנוגע לנאותות ולשילוב אמצעי cybersecurity בתהליכי מיזוג ורכישה.

אירועים קודמים המיוחסים ל-Lazarus כוללים את הגניבה ב-2016 של 81 מיליון דולר מבנק בנגלדש ושורה של פריצות DeFi נוספות. הארסנל המתפתח של הקבוצה משלב קמפיינים spear-phishing ממוקדים, הטמעת תוכנות זדוניות ומניפולציות על חוזים חכמים, המטרות הן בורסות, ארנקים וגשרים בבלוקצ'יין.

בתגובה לפריצה, הוועדה לשירותים פיננסיים בדרום קוריאה הבטיחה להאיץ הנחיות רגולטוריות בדבר תקני שמירה וחשיפת אירועים חירום. אנליסטים בשוק צופים לעלייה תנודתית ככל שמשקיעים מוסדיים יעריכו מחדש את הסיכון, ואילו נפחי המסחר הקמעונאי עלולים למצוא את עצמם תחת מגבלות זמניות בהמתנה לבדיקות אבטחה.

חברת האבטחה Chainalysis וספקי ניתוחים על-שרשרת נוספים גוייסו למעקב אחר המטבעות שנגנבו, בהפעלת ההיוריסטיקות הקנייניות לזיהוי נתיבי הלבנת כספים ונקודות כניסה לבורסות. מאמצים משותפים מכוונים לעצור נקודות יציאה פוטנציאליות ולקרר נכסים ברחבי מספר תחומי שיפוט.

הפריצה באתר Upbit מהווה אחת מהפרצות הגדולות ביותר בשנת 2025, ומחדשת קריאה דחופה לפרוטוקולי מימון מבוזר לשלב פרימטיבים מתקדמים של אבטחה, כגון חישוב מרובה צדדים ופתרונות ניהול מפתחות על בסיס חומרה. ככל שהתעשייה מתמודדת עם אי-ודאות רגולטורית ואיומים מתפתחים, החשיבות של מסגרות סייבר מאובטחות מעולם לא הייתה כה בולטת.