韓国当局と捜査機関は、韓国最大の暗号資産取引所Upbitでの大規模なセキュリティ侵害の犯行主体として、北朝鮮の国家支援型サイバースパイ組織であるLazarus Groupを正式に特定しました。この攻撃により、主に取引所のホットウォレットインフラに影響を与え、多額の資産が盗まれました。初期調査では、鍵管理の不備が侵害の主な原因であると指摘されていました。 UpbitのCEO、Song Chi-hyung氏（一部報道ではLee Sirgoo氏とも）は、この事件に関して正式な謝罪を行い、約445億KRW（およそ3,200万ドル）が盗まれたことを確認しました。彼はセキュリティプロトコルにおける内部の不備を認め、取引所が企業資金を用いて影響を受けたユーザーに全額補償することを約束しました。この侵害は特にSolanaホットウォレットを標的とし、秘密鍵管理の脆弱性を悪用しました。 [更新1] 新たな報告書は、侵害に関するさらなる技術的洞察を提供しています。CryptoQuantのCEO、Ki Young Ju氏は、この事件を分析し、攻撃の巧妙さ、特に秘密鍵を推測するために使用された方法が、北朝鮮のLazarus Groupの能力と一致すると示唆しています。この侵害を受けて、Upbitはウォレットシステムの見直しと将来の脅威に対するセキュリティインフラの強化のため、一部サービスを停止しています。