Мошенничество с вакансиями в LinkedIn привело к краже криптовалюты на 308 миллионов долларов: отчет ФБР

Свежий отчет, опубликованный Федеральным бюро расследований (ФБР), показывает, что северокорейские киберпреступники украли Bitcoin на сумму 308 миллионов долларов у японской криптофирмы DMM в мае 2024 года.

Злоумышленников trac как «TraderTraitor», который инициировал атаку, выдав себя за рекрутера в LinkedIn. Расследование проводят ФБР совместно с Национальным полицейским агентством Японии и Министерством обороны США.

DMM Bitcoin уже объявила, что прекратит свою деятельность после приостановки некоторых своих услуг после крупной кражи. Однако в 2024 году криптоиндустрия потеряла из-за хакеров около 1,5 миллиарда долларов. Это на 17% меньше, чем в прошлом году. Взлом индийского WazirX на сумму 235 миллионов долларов является одним из самых крупных успехов в списке.

От LinkedIn до кражи 308 миллионов долларов

Согласно отчету Bitcoin на сумму 308 миллионов долларов произошла из-за Ginco, компании, занимающейся криптовалютными кошельками. Злоумышленник TraderTraitor выдавал себя за рекрутера LinkedIn и рассылал сотруднику вредоносный скрипт Python в рамках «теста перед приемом на работу».

После выполнения сценария хакеры технически получили несанкционированный доступ к системам Ginco. В середине мая они воспользовались сеансовыми файлами cookie, чтобы выдать себя за скомпрометированного сотрудника. Это помогло им проникнуть в сеть связи Ginco.

Он добавил, что к концу мая хакеры TraderTraitor манипулировали транзакцией, запрошенной сотрудником DMM. Таким образом они успешно украли 4502,9 Bitcoin (около 308 миллионов долларов США). После этого средства были переведены на кошельки, контролируемые группой.

цена Bitcoin зафиксировала серьезную коррекцию. Цена BTC упала сразу до уровня 94 000 долларов с более чем 100 000 долларов. За последние 7 дней он снизился на 12,5%. Bitcoin торгуется по средней цене 94 321 доллар. Его 24-часовой объем торгов вырос на 14% и составил 57 миллиардов долларов.

ФБР и Япония разоблачают мошенников

Агентство финансовых услуг Японии уже приказало бирже улучшить свою деятельность в сентябре, сославшись на структуру управления рисками. Отчеты показывают, что ни один из пользователей не понес финансового ущерба, поскольку бирже удалось получить 55 миллиардов иен (около 350 миллионов долларов) от фирмы группы для покрытия утраченных активов.

ФБР , японское ННА и Центр киберпреступности Министерства обороны координируют усилия по противодействию незаконной деятельности Северной Кореи, которая использует киберпреступность для финансирования своего режима, добавили в нем .

В отчете ФБР отмечается, что такие операции также известны как Jade Sleet и Slow Pisces. Эти действия подчеркивают риски целенаправленной социальной инженерии. Он отметил, что в таких случаях TraderTraitor часто одновременно атакует нескольких сотрудников внутри организации.

В 2024 году криптосектор понес убытки в размере 1,49 миллиарда долларов из-за хакерских атак и мошенничества, что на 17% меньше, чем в 2023 году. Взломы составили 1,47 миллиарда долларов, а мошенничество составило всего 28 миллионов долларов. Ключевые dent включали взлом DMM Bitcoin на сумму 305 миллионов долларов и WazirX на сумму 235 миллионов долларов, которые в совокупности составили 36% от общих потерь. Снижение потерь отражает улучшение безопасности: количество успешных атак снизилось на 27,5%.

С нуля до Web3 Pro: ваш 90-дневный план запуска карьеры