首尔拘留黑客：390 亿韩元，受害者包括 BTS Jungkook

首尔拘留黑客：390 亿韩元，其中 BTS Jungkook 是最大的受害者，涉及 213 亿韩元的加密货币；128 亿韩元被归还；250 亿韩元的企图被挫败。这次行动的范围非常广泛；共有 258 名受害者：75 名商人，其中包括前 100 名集团企业家之一，还有 11 名律师和公职人员、12 名名人、6 名运动员和 28 名投资者。其中有许多细节，让我们来详细了解一下。

Join BloFin and qualify for up to $1,000 today

Start Trading

行动规模和计划

首尔网络调查科强调，这是一个国际组织，他们将入侵政府和公共机构的 6 个网站、IT 平台和金融组织与窃取个人和认证数据相结合，然后通过非面对面的程序非法发放预算手机。为此，他们建立了一整套基础设施，通过这些基础设施，以 89 名受害者的名义发放了 118 张 SIM 卡，用于身份验证。

说到攻击计划本身，组织者 A 先生（35 岁）和 B 先生（40 岁）在中国和泰国之间移动，组成犯罪团伙，从 2023 年 7 月到 2025 年 4 月，对保护薄弱的资源进行黑客攻击。

在初始访问阶段，258 人的身份和认证数据被盗。在收集数据后，攻击者根据可用余额的大小对目标进行了排序：目标账户的总余额达到 55.22 万亿韩元，最终目标是一个余额为 12 万亿韩元的账户。

技术上的关键因素是能够以受害者的名义发放 SIM 卡，并通过依赖电话号码的渠道进行身份验证。在这种情况下，短信验证可能会成为入侵点，而加密服务中使用手机作为第二要素的账户可能极易受到攻击。

要了解更多有关资产安全的先进方法，请参阅我们的《 加密货币自我保管完全指南》：安全、策略和责任。

损害、预防事件和资金追回

攻击者通过发放的预算手机进入 16 名受害者的银行和虚拟账户，共提取了 390 亿韩元，约合 2800 万美元。此外，攻击者还试图从 10 名受害者处提取 250 亿韩元，但在交易阶段被金融组织阻止。

另外值得注意的是 Jungkook 案，金融机构发现了异常并暂停了付款，但并未造成实际损失。警方还单独提到了一起企图转移价值 84 亿韩元的 Hive 股份套餐的案件。截至目前，由于警方采取了撤回、封锁和冻结措施，已经归还了 128 亿韩元。

调查过程、逮捕和法律分类

南大门警察署首次接到非法发行手机的举报后，于 2023 年 9 月直接展开调查。从 2023 年 11 月到今年 4 月，该组织的 16 名成员陆续被拘留，其中包括 4 名中期赌徒。

5 月，在包括国际刑警组织红色通缉令在内的国际协调调查框架内，两名头目在曼谷被捕；两名中国籍头目被确认。A 先生于 8 月 22 日被遣返回韩国。B 先生被关押在泰国。

据警方称，A 先生在作案时被拘留；作案所用的电子设备被收缴。24 日，他们被指控 11 项罪名，包括违反《信息和通信网络法》和《特定经济犯罪法》（欺诈）。首尔警察厅第二网络调查队队长吴圭植表示，此次事件绕过了非面对面认证系统，影响了大量验证账户，是前所未有的，该机构将迅速启动相关组织的应对系统，以最大限度地减少后续损失，保护公共和个人财产。

Join BloFin and qualify for up to $1,000 today

Start Trading

结论

安全瓶颈，尤其是在 Web2 领域，仍然是通过黑客窃取个人和认证数据、通过非面对面程序获得对电话号码的控制，以及在身份验证中进一步使用这些渠道。

因此，用户的责任和偶然性仍然很大。请时刻保持警惕，不要共享您的数据，并对您的账户，尤其是那些与您的数字资产相关的账户使用最高级别的安全方法。