Die Wahrheit über den Diebstahl von Japan DMM Bitcoin: Nordkoreanische Hacker nutzen soziale Angriffe, um 4502 BTC zu stehlen - Enthüllung der Methoden

Die japanische lizenzierte Kryptowährungsbörse DMM Bitcoin wurde im Mai dieses Jahres von Hackern angegriffen, wobei 4.502,9 BTC gestohlen wurden. Die japanische Polizei gab am 24. Tag bekannt, dass die gestohlene Veranstaltung nach gemeinsamen Untersuchungen mit dem FBI und dem DC3, dem Cyber ​​Crime Center des US-Verteidigungsministeriums, von der nordkoreanischen Hackergruppe Lazarus Group Trader Traitor verantwortlich war. (Frühere Zusammenfassung: Nachdem 4500 BTC gestohlen wurden, hat die japanische Börse DMM Bitcoin den Betrieb eingestellt und Vermögenswerte an die SBI-Gruppe übertragen) (Ergänzung zum Hintergrund: 4502 BTC wurden gestohlen, DMM plant, Kapital zu erhöhen / 55 Milliarden Yen zu leihen, um zu entschädigen, wer ist der mysteriöse AV-Pate dahinter?) Die japanische lizenzierte Kryptowährungsbörse DMM Bitcoin wurde im Mai dieses Jahres von Hackern angegriffen, wobei 4.502,9 BTC gestohlen wurden. Der Wert betrug zu diesem Zeitpunkt 320 Millionen US-Dollar. Nachdem DMM Bitcoin schwer von dem Hackereignis betroffen war, konnte es seinen Kunden keinen ausreichenden Service mehr bieten und beschloss, das Restrukturierungsprojekt aufzugeben, obwohl es 55 Milliarden Yen aufgebracht hatte, um Kunden zu entschädigen. DMM Bitcoin gab Anfang des Monats bekannt, dass es den Betrieb einstellen wird und die Konten und Depotverwaltungsvermögenswerte der Kunden bis März nächsten Jahres auf die Kryptowährungsbörse SBI VC Trade der SBI-Gruppe übertragen wird. SBI VC Trade wird 14 Kryptowährungs-Spot-Handelsdienste von DMM Bitcoin übernehmen. Der Hack-Angriff wurde von der nordkoreanischen Hackergruppe verursacht und gestohlen wurden 4.502,9 BTC. Laut CoinDesk bestätigte die japanische Polizei am 24. Tag nach gemeinsamen Untersuchungen mit dem FBI und dem Cyber ​​Crime Center des US-Verteidigungsministeriums, dass die ausführende Person dieses Diebstahls von der Hackergruppe Trader Traitor unter Lazarus Group der nordkoreanischen Hackergruppe verantwortlich ist. Nach Angaben der japanischen Polizei wurde der Hacker-Angriff in mehreren Stufen durchgeführt. Ende März 2024 gab die kriminelle Gruppe zunächst vor, ein Personalverantwortlicher des Unternehmens auf LinkedIn zu sein, und kontaktierte Mitarbeiter des Software-Entwicklungsunternehmens Ginco, das von DMM Bitcoin beauftragt wurde, Verschlüsselungsguthaben-Transaktionsmanagement durchzuführen. Die kriminelle Gruppe gab vor, ein Rekrutierungstest durchzuführen, und sandte einen Link zu einer Website mit bösartiger Software. Wenn ein Mitarbeiter auf diesen Link klickt, wird das Konto von einem Hacker übernommen. Diese Gruppe nutzte dies als Sprungbrett, um mit dem gehackten Konto das interne System von Ginco zu infiltrieren und anschließend das Handelsprogramm von DMM Bitcoin unangemessen zu betreiben, wodurch Kundenvermögen auf eine andere Adresse unter Verwaltung der Gruppe übertragen wurden. Die japanische Polizei sagte, dass sie weiterhin mit dem FBI, anderen US-Regierungsbehörden und internationalen Partnern zusammenarbeiten wird, um illegale Aktivitäten von nordkoreanischen Hackern zu untersuchen, einschließlich Online-Kriminalität und Verschlüsselungsguthaben-Diebstahl. Gleichzeitig haben die japanische Polizei, das Kabinett für Cybersicherheit und das Finanzministerium Dokumente zu den Methoden und Strategien von Hack-Gruppen erstellt und Unternehmen, die mit Verschlüsselungsguthaben zu tun haben, aufgefordert, vorsichtig zu sein. Nordkoreanische Hacker haben in diesem Jahr mehr als 60% des gestohlenen Kryptowährungsvermögens ausgemacht und sind damit der größte Kriminelle. Chainalysis veröffentlichte am 19. Tag einen Bericht, wonach Hacker weltweit in diesem Jahr Kryptowährungsvermögen im Wert von 2,2 Milliarden US-Dollar gestohlen haben, von denen nordkoreanische Hacker 1,34 Milliarden US-Dollar oder 61% des Gesamtdiebstahlbetrags von Kryptowährungsvermögen gestohlen haben.