俄罗斯黑客与Coincheck相关联2018年一度被认为是朝鲜的黑客攻击

 
 
据报道，对被黑客入侵的Coincheck交易所进行调查的一份新报告显示，交易所工作人员的个人计算机据称已经被一个来自俄罗斯黑客集团的病毒所破坏。
在有关当局长期以来一直怀疑朝鲜支持创纪录的加密抢劫案后，这一消息传来。
在2018年初，Coincheck报道了一次大规模的破坏，看到有超过5亿条NEM代币被日本的加密交换机贪污，当时估计价值约为5.3亿美元。
在交易所暂停所有提款后，Coincheck客户首先意识到了这次攻击。在一次价值1.23亿美元(101,265,057 XRP)的Ripple支付与其他未经授权和更大的提款同时离开后，达成了意外的决定。
起初，朝鲜黑客集团成为主要嫌疑人，因为主要机构开展调查以解散该集团。
然而，日本“朝日新闻”今天引用各种匿名消息来源的报道称，在交易所建立的恶意软件已通过电子邮件发送给交易所的工作人员。它由一个名为Mokes和Netwire的恶意软件组成，它使黑客能够远程接管和控制受感染的计算机。
根据该报告，Mokes最初于2011年6月通过广告牌在俄罗斯推广，并被许多俄罗斯黑客利用。另一方面，Netwire已经使用超过12年。
在对该病毒进行全面分析后，一名美国网络安全专业人士向Ashahi Shimbun透露，来自俄罗斯或可能是东欧的黑客可能是2018年Coincheck攻击背后的黑客。专家说：
“从对病毒的分析来看，东欧和俄罗斯可能与基地的服务器犯罪集团有关。”
提高网络攻击率
在相关新闻中，不久前，尚未被公认的黑客，使用网络钓鱼以及病毒从不同受损的Binance热钱包中窃取7000比特币。交易所公司的初步调查显示，这次袭击是有预谋的，交易所的安全系统没有发现抢劫。
以类似的方式，Bithumb在不到一年的时间里遭受了两次攻击，导致大量的加密资产流失。
CoinDesk报道称，今年2月，韩国情报部门(NIS)发布了一份报告，指出网络钓鱼以及其他网络攻击方法导致大量用户资金被盗。韩国也在积极调查朝鲜是否参与了包括Coincheck抢劫在内的各种交流攻击。
10月，一家名为Group-IB的网络安全公司发布了一份报告，该报告将朝鲜与一个可能由国家赞助的黑客集团联系起来，声称同一团队支持Coincheck的抢劫。
在对世界各地的加密交换进行各种网络攻击之后，各国正在制定严格的规则，迫使交易所加倍警惕，韩国现在迫使交易所在发生袭击时偿还用户。