Викрадено особисті дані 258 жертв з шести державних та фінансових порталів.
Зірку BTS Чонгука намагалися обікрасти на акціях HYBE на 8,4 трильйона вон.
21,3 млрд вон у віртуальних активах вкрадено, 12,8 млрд вон повернуто поліцією.
Влада Південної Кореї виявила одну з найбільших кіберзлочинних справ у країні, ліквідувавши міжнародну хакерську групу, яка вкрала майже 39 мільярдів вон у високопрофільних жертв.
Сеульське міське поліцейське управління підтвердило, що група використала слабкі місця в безпеці урядових, ІТ- та фінансових платформ для крадіжки даних у 258 осіб, які пізніше були використані для великомасштабного шахрайства з SIM-картами.
Підозрювані націлилися на заможних бізнесменів, юристів, спортсменів, криптоінвесторів та знаменитостей, зокрема на учасника BTS Чонгука, який ледь уникнув втрати акцій HYBE на суму 8,4 мільярда вон.
Розслідування виявило транснаціональний масштаб операції, що простяглася від Сеула до Бангкока.
Хакери використали дані з 258 жертв
Між липнем 2023 року та квітнем 2024 року угрупування проникло в шість публічних і фінансових порталів з слабкими захистами. Інциденти розкрили особисті дані, такі як номери реєстрації мешканців та дані фінансової перевірки.
Поліція повідомила, що 258 жертв постраждали, в тому числі 75 бізнес-лідерів, 11 юристів та посадовців, 12 знаменитостей, шестеро спортсменів та 28 інвесторів у віртуальні активи.
У сукупності група отримала доступ до рахунків із загальними активами, оціненими в 55,22 трильйона вон, причому деякі окремі рахунки перевищували 12 трильйонів вон.
Щоб здійснити шахрайство, хакери створили 118 мобільних рахунків на імена 89 жертв. Ці рахунки потім були використані для обходу перевірок безпеки та виведення грошей безпосередньо з банківських та криптогаманець.
Всього 16 жертв втратили 39 мільярдів вон, тоді як фінансові установи змогли заблокувати ще 25 мільярдів вон у спробах крадіжки. Найбільша підтверджена втрата склала 21,3 мільярда вон у віртуальних активів.
Зірка BTS Чонгук став мішенню спроби на 8,4 мільярда вон
Схема здобула широке визнання після того, як поліція підтвердила, що учасник BTS Джунгкок був одним із запланованих жертв.
Хакери намагалися перевести акції HYBE вартістю 8,4 мільярда вон на його ім'я, але підозріла транзакція була заблокована до того, як кошти покинули рахунок.
Офіційні особи відзначили банки та агентства за виявлення аномальної активності, що запобігло потенційним збиткам Чонгука. Загалом, поліція змогла повернути 12,8 мільярда вон завдяки швидким заходам, включаючи заморожування рахунків та зупинку зняття коштів.
Однак слідчі підкреслили, що ця справа виявила критичну вразливість системи неналежної аутентифікації в Південній Кореї, яку група маніпулювала для проведення своїх операцій.
Арешти по всій Південній Кореї, Китаю та Таїланду
Розслідування розпочалося у вересні 2023 року, коли до поліції Намдемун вперше надійшли повідомлення про несанкціоновані активації мобільних телефонів. Протягом наступних місяців було виявлено та затримано 16 підозрюваних.
Лідери, які були ідентифіковані лише як пан А (35) та пан Б (40), часто переміщувалися між Китаєм і Таїландом. Обидва врешті-решт були заарештовані в Бангкоку в травні після того, як поліція Сеула співпрацювала з тайськими властями та Інтерполом.
Пана А екстрадовано до Південної Кореї 22 серпня, і йому пред'явлено 11 обвинувачень, включаючи масштабне шахрайство та злом, тоді як пан Б залишається під вартою в Таїланді в очікуванні екстрадиції.
Троє підозрюваних все ще утримуються під вартою в Південній Кореї, тоді як решта постане перед судом за шахрайство, хакерство та порушення Закону про інформаційні та комунікаційні мережі.
Поліція зазначила, що результат міг би бути значно гіршим, якби групі дозволили продовжувати діяльність.
Зростання криптовалютних шахрайств у Південній Кореї
Ця справа додається до зростаючої хвилі кіберзлочинності, пов'язаної з криптовалютою в Південній Кореї. 15 травня поліція Чеджу арештувала 25 підозрюваних за організацію фальшивих інвестиційних схем, які обманули 48 людей на 734 мільйони вон.
В окремому інциденті поліцейського в Інчхоні звинуватили в розкраданні 700 мільйонів вон у інвесторів у фіктивному криптопроекті.
Тим часом Парк «Джонбур Кім», відомий як «Король монет», перебуває під судом за маніпуляції з монетою Artube, що спричинили збитки інвесторів у розмірі 68 мільярдів вон.
Влада також розслідує великомасштабне відмивання грошей. Прокурори стверджують, що неліцензовані брокери прокладали 943,4 мільярда вон через Neteller Pay між 2019 і 2024 роками, заробляючи 26 мільярдів вон комісій.
Активи вартістю 4,4 мільярда вон в Ethereum були вилучені з прихованих гаманців.
Випадки навіть поширилися на романтичні шахрайства, коли чоловік у своїх 50-х втратив 100 мільйонів вон у липні, а також на шахрайства, пов'язані з знаменитостями, коли актриса Хван Чжон-ум постала перед судом за привласнення 4,3 мільярда вон зі свого агентства для покупок криптовалюти.
Незважаючи на ці ризики, Південна Корея залишається одним із найактивніших криптовалютних ринків у світі. Дані Chainalysis показують, що в 2024 році вливання склали 130 мільярдів доларів, а понад 10,8 мільйона корейців торгують цифровими активами.
Більше 10 000 інвесторів мають залишки понад 1 мільярд вон, особливо серед трейдерів у віці 20 років. Регулятори зараз готуються схвалити перші спотові крипто ETF країни та стейблкоїн, прив'язаний до вонів, оскільки великі біржі розширюють послуги з управління активами для установ.
Після того, як зірка BTS Чонгук постраждав від хакерської атаки на 39 мільярдів, Південна Корея почала діяти проти криптограбежів. Стаття вперше з'явилася на CoinJournal.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Південна Корея посилює боротьбу з крипто-шахрайством після того, як зірка BTS Чонгук постраждав від хакерської атаки на 39 мільярдів.
Влада Південної Кореї виявила одну з найбільших кіберзлочинних справ у країні, ліквідувавши міжнародну хакерську групу, яка вкрала майже 39 мільярдів вон у високопрофільних жертв.
Сеульське міське поліцейське управління підтвердило, що група використала слабкі місця в безпеці урядових, ІТ- та фінансових платформ для крадіжки даних у 258 осіб, які пізніше були використані для великомасштабного шахрайства з SIM-картами.
Підозрювані націлилися на заможних бізнесменів, юристів, спортсменів, криптоінвесторів та знаменитостей, зокрема на учасника BTS Чонгука, який ледь уникнув втрати акцій HYBE на суму 8,4 мільярда вон.
Розслідування виявило транснаціональний масштаб операції, що простяглася від Сеула до Бангкока.
Хакери використали дані з 258 жертв
Між липнем 2023 року та квітнем 2024 року угрупування проникло в шість публічних і фінансових порталів з слабкими захистами. Інциденти розкрили особисті дані, такі як номери реєстрації мешканців та дані фінансової перевірки.
Поліція повідомила, що 258 жертв постраждали, в тому числі 75 бізнес-лідерів, 11 юристів та посадовців, 12 знаменитостей, шестеро спортсменів та 28 інвесторів у віртуальні активи.
У сукупності група отримала доступ до рахунків із загальними активами, оціненими в 55,22 трильйона вон, причому деякі окремі рахунки перевищували 12 трильйонів вон.
Щоб здійснити шахрайство, хакери створили 118 мобільних рахунків на імена 89 жертв. Ці рахунки потім були використані для обходу перевірок безпеки та виведення грошей безпосередньо з банківських та криптогаманець.
Всього 16 жертв втратили 39 мільярдів вон, тоді як фінансові установи змогли заблокувати ще 25 мільярдів вон у спробах крадіжки. Найбільша підтверджена втрата склала 21,3 мільярда вон у віртуальних активів.
Зірка BTS Чонгук став мішенню спроби на 8,4 мільярда вон
Схема здобула широке визнання після того, як поліція підтвердила, що учасник BTS Джунгкок був одним із запланованих жертв.
Хакери намагалися перевести акції HYBE вартістю 8,4 мільярда вон на його ім'я, але підозріла транзакція була заблокована до того, як кошти покинули рахунок.
Офіційні особи відзначили банки та агентства за виявлення аномальної активності, що запобігло потенційним збиткам Чонгука. Загалом, поліція змогла повернути 12,8 мільярда вон завдяки швидким заходам, включаючи заморожування рахунків та зупинку зняття коштів.
Однак слідчі підкреслили, що ця справа виявила критичну вразливість системи неналежної аутентифікації в Південній Кореї, яку група маніпулювала для проведення своїх операцій.
Арешти по всій Південній Кореї, Китаю та Таїланду
Розслідування розпочалося у вересні 2023 року, коли до поліції Намдемун вперше надійшли повідомлення про несанкціоновані активації мобільних телефонів. Протягом наступних місяців було виявлено та затримано 16 підозрюваних.
Лідери, які були ідентифіковані лише як пан А (35) та пан Б (40), часто переміщувалися між Китаєм і Таїландом. Обидва врешті-решт були заарештовані в Бангкоку в травні після того, як поліція Сеула співпрацювала з тайськими властями та Інтерполом.
Пана А екстрадовано до Південної Кореї 22 серпня, і йому пред'явлено 11 обвинувачень, включаючи масштабне шахрайство та злом, тоді як пан Б залишається під вартою в Таїланді в очікуванні екстрадиції.
Троє підозрюваних все ще утримуються під вартою в Південній Кореї, тоді як решта постане перед судом за шахрайство, хакерство та порушення Закону про інформаційні та комунікаційні мережі.
Поліція зазначила, що результат міг би бути значно гіршим, якби групі дозволили продовжувати діяльність.
Зростання криптовалютних шахрайств у Південній Кореї
Ця справа додається до зростаючої хвилі кіберзлочинності, пов'язаної з криптовалютою в Південній Кореї. 15 травня поліція Чеджу арештувала 25 підозрюваних за організацію фальшивих інвестиційних схем, які обманули 48 людей на 734 мільйони вон.
В окремому інциденті поліцейського в Інчхоні звинуватили в розкраданні 700 мільйонів вон у інвесторів у фіктивному криптопроекті.
Тим часом Парк «Джонбур Кім», відомий як «Король монет», перебуває під судом за маніпуляції з монетою Artube, що спричинили збитки інвесторів у розмірі 68 мільярдів вон.
Влада також розслідує великомасштабне відмивання грошей. Прокурори стверджують, що неліцензовані брокери прокладали 943,4 мільярда вон через Neteller Pay між 2019 і 2024 роками, заробляючи 26 мільярдів вон комісій.
Активи вартістю 4,4 мільярда вон в Ethereum були вилучені з прихованих гаманців.
Випадки навіть поширилися на романтичні шахрайства, коли чоловік у своїх 50-х втратив 100 мільйонів вон у липні, а також на шахрайства, пов'язані з знаменитостями, коли актриса Хван Чжон-ум постала перед судом за привласнення 4,3 мільярда вон зі свого агентства для покупок криптовалюти.
Незважаючи на ці ризики, Південна Корея залишається одним із найактивніших криптовалютних ринків у світі. Дані Chainalysis показують, що в 2024 році вливання склали 130 мільярдів доларів, а понад 10,8 мільйона корейців торгують цифровими активами.
Більше 10 000 інвесторів мають залишки понад 1 мільярд вон, особливо серед трейдерів у віці 20 років. Регулятори зараз готуються схвалити перші спотові крипто ETF країни та стейблкоїн, прив'язаний до вонів, оскільки великі біржі розширюють послуги з управління активами для установ.
Після того, як зірка BTS Чонгук постраждав від хакерської атаки на 39 мільярдів, Південна Корея почала діяти проти криптограбежів. Стаття вперше з'явилася на CoinJournal.