«FBI связывает взлом Биткоинов на $308M с группой TraderTraitor из Северной Кореи»

• Связь FBI с группой хакеров TraderTraitor из Северной Кореи: FBI официально связал масштабное взлом DMM Bitcoin с группой хакеров TraderTraitor из Северной Кореи, которая, по предположениям, имеет связи с известной группировкой Лазарус. В результате кибератаки в мае было похищено 4 502 биткоина на сумму $308 миллионов, что привело к серьезным финансовым потерям и закрытию японской криптобиржи.
• Софистикованные тактики социальной инженерии: Атака началась с использования виртуозных методов социальной инженерии, нацеленных на компанию Ginco, японского провайдера криптовалютных кошельков. Хакеры выдавали себя за рекрутеров на LinkedIn, отправляя вредоносные ссылки, скрывающиеся под видом тестов для новых сотрудников, размещенных на GitHub. Сотрудник Ginco случайно перешел по ссылке, что позволило хакерам взломать его аккаунт на GitHub и подделывать внутреннюю переписку.
• Масштабное кража биткоинов и закрытие биржи: Группа использовала доступ для манипуляции с запросом на транзакцию от сотрудника DMM Bitcoin. Украденные биткоины были быстро переведены на кошельки, контролируемые хакерами. Несмотря на усилия DMM Bitcoin по восстановлению средств и компенсации пользователей через выкуп биткоинов, финансовые потери оказались необратимыми, и биржа объявила о своем навсегда закрытии.
• Один из самых значительных криптовзломов в Японии: Это стал одним из самых значительных криптовзломов в Японии, уступая лишь хаку Coincheck в 2018 году, когда было украдено $530 миллионов. Инцидент подчеркивает угрозу, исходящую от киберпреступных групп из Северной Кореи в криптовалютном секторе.
• Перевод украденных средств через Камбоджу и действия в ответ: Украденные средства были переведены через компанию Huione Guarantee, действующую в Камбодже. Отчеты Chainalysis указывают на то, что фирма была замешана в мошенничестве с поросятами на сумму около $49 миллиардов. В ответ на это, Камбоджа начала жесткую борьбу,

Сообщение «FBI связывает взлом Биткоинов на $308M с группой TraderTraitor из Северной Кореи» появились сначала на КриптоВики.