• FBI potvrzuje, že severokorejská skupina TraderTraitor ukradla 305 milionů dolarů v Bitcoinech pomocí technik sociálního inženýrství.

  • Únik DMM Bitcoin spojen s Lazarus Group, přičemž hackeři využili nešifrované komunikační systémy.

  • SBI VC Trade plánuje převzít účty DMM Bitcoin a zajistit hladký přechod do března 2025.

Národní policie Japonska a Federální úřad pro vyšetřování USA potvrdily zapojení Severní Koreje do útoku na japonskou kryptoburzu DMM Bitcoin v květnu 2024.

https://twitter.com/CashbackTrading/status/1871743652285784291

Útok, který provedla severokorejská hackerská skupina TraderTraitor, vedl ke ztrátě 4 502,9 Bitcoinu v hodnotě 305 milionů dolarů.

Cílené kybernetické taktiky

FBI uvedla, že TraderTraitor použil cílené techniky sociálního inženýrství k narušení bezpečnosti DMM Bitcoin. Hack začal s severokorejským operativcem, který se vydával za náboráře na LinkedIn, aby cíleně útočil na zaměstnance Ginco, poskytovatele správy peněženek pro DMM Bitcoin. Operativce sdílel škodlivý Python skript prostřednictvím odkazu na GitHub, přestrojený jako součást testu před zaměstnáním.

Jakmile zaměstnanec zkopíroval skript na svůj účet GitHub, hackeři získali přístup do systémů Ginco. Využili nešifrovaný komunikační systém společnosti k manipulaci s legitimním požadavkem na transakci od DMM Bitcoin. To vedlo k neoprávněnému převodu Bitcoinu do peněženek ovládaných hackery.

Odkazy na Lazarus Group

FBI spojila TraderTraitor s Lazarus Group, notorickou severokorejskou hackerskou skupinou. Skupina operuje pod několika pseudonymy, včetně "Jade Sleet," "UNC4899" a "Slow Pisces."

FBI ve spolupráci s Cyber Crime Center Ministerstva obrany USA nadále vyšetřuje a narušuje využívání kyberkriminality Severní Koreou k financování jejího režimu.

SBI VC Trade zasahuje

Na začátku tohoto měsíce oznámila SBI VC Trade, divize SBI Holdings, plány na převzetí všech zákaznických účtů a aktiv od DMM Bitcoin. Tento převod zahrnuje účty denominované v kryptoměnách a japonských jenech. Akvizice také zahrne 14 dalších obchodních párů, které dříve nabízela DMM Bitcoin.

Přechod by měl být dokončen do března 2025. SBI VC Trade zdůraznila svůj závazek k zajištění hladkého a na zákazníka orientovaného integračního procesu.

Příspěvek FBI a japonské policie potvrzuje severokorejský hack DMM Bitcoin byl poprvé zveřejněn na Crypto News Land.