南韓破獲駭客集團，涉數百萬美元加密貨幣損失

首爾警方已經瓦解了一個國際駭客集團，該集團有系統地針對南韓最富有的人士，包括BTS成員Jungkook以及頂級企業高管，該集團從受害者的金融和加密貨幣帳戶中竊取了2,810萬美元（390億韓元）。

根據Korea Joongang Daily報導，首爾市警察廳網路調查組週四宣布逮捕了16名嫌疑人，其中包括兩名中國主謀，他們涉嫌於2023年7月至2024年4月間，在中國和泰國設立據點策劃這一行動。

硬體錢包製造商OneKey亞太區經理Rich O.對Decrypt表示：「這起事件凸顯了一個關鍵現實：國際犯罪組織正有系統地針對韓國機構，而大多數國內機構對其先進的駭客能力缺乏足夠的防禦措施。」

警方表示，該犯罪組織入侵政府和金融機構網站，竊取富有人士的個人資料，然後利用這些資訊創建超過100個虛假手機帳戶，藉此繞過安全系統，並未經授權地存取受害者的銀行和加密貨幣錢包。

他們從258名高知名度人士中蒐集資料，包括28名加密貨幣投資者、75名企業高管、12名名人和6名運動員，但據稱實際盜竊行為僅針對26人，這些人的帳戶總餘額高達398億美元（55.22兆韓元）。

其中，駭客據報從16名受害者處竊取資金，單筆最大加密貨幣盜竊金額達1,540萬美元（213億韓元）。

金融機構還阻止了針對另外10名受害者的1,800萬美元（250億韓元）未遂盜竊，從而防止了進一步損失。

加密貨幣持有者成為「主要目標」

O.表示，加密貨幣持有者已成為「主要目標」，但他們僅是駭客追蹤的富有人士中的一部分。

他表示，這起案件標誌著「駭客威脅的新層級」，因為這涉及「有系統地入侵政府和金融機構，以鎖定富有人士」。

在Jungkook的案例中，攻擊者據稱於他入伍後的1月，試圖轉走他所持有的Hybe娛樂公司價值610萬美元（84億韓元）的股票。

然而，銀行系統標記了這一異常活動，他的經紀公司及時介入，阻止了未經授權的轉帳。

當局透過快速應對措施，成功凍結並返還了920萬美元（128億韓元）給受害者。

兩名涉嫌主謀在Interpol協助下於曼谷被捕。其中一名被告已被引渡至韓國，面臨包括網路及經濟犯罪在內的11項指控。

首爾市警察廳第二網路調查組組長Oh Gyu-sik表示：「這起繞過非面對面認證系統的事件是『史無前例』的，所涉巨額資金『本可輕易導致更大規模的犯罪』。」

O.表示：「鑑於韓國政府機構和電信運營商屢遭入侵，多層次防禦策略至關重要。」

他呼籲對電信服務實施「更嚴格的身份驗證」，並加強「國際執法協作」，以打擊跨境網路犯罪行動，因為「這涉及中國犯罪組織」。