كشف مكتب التحقيقات الفيدرالي ووكالات إنفاذ القانون الأخرى كيف سرق ممثلون خبيثون أكثر من 300 مليون دولار من بورصة العملات المشفرة اليابانية DMM في مايو.
في 23 ديسمبر، نشر مكتب التحقيقات الفيدرالي ومركز الجرائم الإلكترونية التابع لوزارة الدفاع (DC3) ووكالة الشرطة الوطنية اليابانية (NPA) ملخصًا للاختراق الذي أدى إلى خسارة 4,502.9 بيتكوين (BTC)، بقيمة حوالي 305 مليون دولار. في وقت الاختراق.
وفقًا لمكتب التحقيقات الفيدرالي، ترتبط السرقة بأنشطة التهديد التي تقوم بها مجموعة TraderTraitor التابعة لكوريا الشمالية، والتي تستخدم تكتيكات مثل الهندسة الاجتماعية المستهدفة الموجهة لموظفي الشركة.
مصدر: مكتب التحقيقات الفدرالي
تظاهر قراصنة كوريا الشمالية بأنهم جهة تجنيد
وقال مكتب التحقيقات الفيدرالي إن ممثلًا كوريًا شماليًا تنكر في هيئة مسؤول تجنيد على موقع LinkedIn في مارس. اتصل المتسلل بموظف في شركة محافظ العملات المشفرة Ginco ومقرها اليابان. وقالت الوكالة إن ممثل التهديد أرسل رابطًا ضارًا إلى الموظف، الذي كان لديه إمكانية الوصول إلى نظام إدارة المحفظة الخاص بـ Ginco.
يعتقد الموظف أن الرابط كان بمثابة اختبار ما قبل التوظيف على صفحة GitHub. ولهذا السبب، قام الضحية بنسخ الكود إلى موقع GitHub الشخصي الخاص به وتم اختراقه.
وأضاف مكتب التحقيقات الفيدرالي أنه في منتصف شهر مايو، استغل قراصنة تابعون لمجموعة TraderTraitor المعلومات التي حصلوا عليها لانتحال شخصية الموظف. لقد تمكنوا من الوصول إلى نظام اتصالات Ginco.
وقالت الوكالة إن المتسللين “من المحتمل أنهم استخدموا هذا الوصول للتلاعب بطلب معاملة مشروع من قبل موظف DMM”. ونتيجة لذلك، فقد حوالي 308 مليون دولار من عملة البيتكوين خلال الهجوم. وفقًا لمكتب التحقيقات الفيدرالي، تم بالفعل نقل الأموال إلى المحافظ التي تسيطر عليها مجموعة TraderTraiter.
وقال مكتب التحقيقات الفيدرالي إن وكالته، جنبًا إلى جنب مع NPA وشركاء أمريكيين ودوليين آخرين، ستواصل العمل وفضح استخدام كوريا الشمالية للأنشطة غير المشروعة لتوليد الإيرادات لنظامها.
متعلق ب: يتم تصفية بورصة DMM Bitcoin، وتتزايد عمليات سحب البساط: Crypto-Sec
لصوص العملات المشفرة يسرقون 2.2 مليار دولار في عام 2024
كانت DMM واحدة من أكبر عمليات الاستغلال في عام 2024. ومع ذلك، كانت مجرد واحدة من العديد من عمليات الاختراق والاستغلال هذا العام. وفي 19 ديسمبر، قالت تشيناليسيس إن هناك 303 حوادث أمنية في عام 2024، مما أدى إلى خسائر تصل إلى 2.2 مليار دولار.
صرحت شركة Cyvers للأمن السيبراني Web3 لكوينتيليغراف أن قطاع التمويل المركزي (CeFi) تضرر بشدة، مع زيادة بنسبة 1000٪ على أساس سنوي في الحوادث.
مجلة: استعد قراصنة WazirX قبل 8 أيام من الهجوم، وقام المحتالون بتزييف عملات USDT: Asia Express













