احتيال وظيفي على LinkedIn يؤدي إلى سرقة عملات مشفرة بقيمة 308 مليون دولار: تقرير من FBI
- استخدم القراصنة الكوريون الشماليون لينكدإن لإرسال نص بايثون ضار إلى موظف في DMM Bitcoin، وسرقوا 4,502.9 BTC.
- تغلق DMM Bitcoin أبوابها بعد الاختراق، لكن لم يتم الإبلاغ عن أي خسائر للمستخدمين.
- خسر قطاع العملات المشفرة 1.5 مليار دولار أمريكي على يد القراصنة في عام 2024، بانخفاض بنسبة 17% مقارنة بالعام السابق.
يكشف تقرير جديد صدر عن مكتب التحقيقات الفيدرالي (FBI) أن جهات إلكترونية من كوريا الشمالية سرقت 308 مليون دولار من عملات Bitcoin من شركة العملات المشفرة اليابانية DMM في مايو 2024.
يتم تتبع المهاجمين باسم "TraderTraitor"، الذين بدأوا الهجوم بالتظاهر كموظفي توظيف على LinkedIn. تُجرى التحقيق من قبل FBI بالتعاون مع وكالة الشرطة الوطنية اليابانية ووزارة الدفاع الأمريكية.
أعلنت DMM Bitcoin بالفعل أنها ستغلق أعمالها بعد تعليق بعض خدماتها بعد السرقة الكبرى. ومع ذلك، فقد فقدت صناعة العملات المشفرة حوالي 1.5 مليار دولار في أيدي القراصنة في عام 2024. وهذا انخفاض بنسبة 17% مقارنة بالعام الماضي. كانت سرقة 235 مليون دولار من منصة WazirX الهندية واحدة من الضربات الكبرى في القائمة.
من LinkedIn إلى سرقة بقيمة 308 مليون دولار
وفقاً لـ تقرير, نشأ اختراق Bitcoin بقيمة 308 مليون دولار من Ginco، وهي شركة محافظ عملات مشفرة. تظاهر مهاجم من مجموعة TraderTraitor بموظف توظيف على LinkedIn، وأرسل نصًا برمجيًا ضارًا بلغة Python لموظف كجزء من "اختبار ما قبل التوظيف".
بمجرد تنفيذ النص البرمجي، حصل القراصنة تقنيًا على وصول غير مصرح به إلى أنظمة Ginco. في منتصف مايو، استغلوا ملفات تعريف الارتباط للجلسة (session cookies) للتظاهر بموظف مخترق. ساعدهم ذلك على اختراق شبكة اتصالات Ginco.
وأضافت أن القراصنة من مجموعة TraderTraitor، بحلول أواخر مايو، قاموا بالتلاعب بمعاملة طلبها موظف من DMM. وهكذا نجحوا في استخراج 4,502.9 عملة Bitcoin (تقدر قيمتها بحوالي 308 مليون دولار). بعد ذلك، تم نقل الأموال إلى محافظ تسيطر عليها المجموعة.
سعر البيتكوين سجل تصحيحًا كبيرًا مؤخرًا. انخفضت سعر BTC مباشرة إلى مستوى 94,000 دولار من فوق 100,000 دولار. وهو الآن هبط بنسبة 12.5% في آخر 7 أيام. تتداول Bitcoin بسعر متوسط قدره 94,321 دولارًا، في وقت إعداد هذا التقرير. ارتفع حجم التداول على مدار 24 ساعة بنسبة 14% ليصل إلى 57 مليار دولار.
FBI واليابان تكافحان الاحتيال
وقد أمرت وكالة الخدمات المالية اليابانية المنصة بتحسين عملياتها في سبتمبر بسبب هيكل إدارة المخاطر. وتشير التقارير إلى أن المستخدمين لم يتكبدوا أضرارًا مالية حيث تمكنت المنصة من الحصول على 55 مليار ين ياباني (تقدر قيمتها بحوالي 350 مليون دولار) من شركة تابعة لتعويض الأصول المفقودة.
ال FBI, وتابعت أن وكالة الشرطة الوطنية اليابانية (NPA) ومركز الجرائم السيبرانية التابع لوزارة الدفاع الأمريكية (DoD) ينسقون جهودهم لمقاومة الأنشطة غير المشروعة لكوريا الشمالية، التي تستخدم الجرائم الإلكترونية لتمويل نظامها.
لاحظ تقرير FBI أن مثل هذه العمليات تُعرف أيضًا باسم Jade Sleet وSlow Pisces. تسلط هذه الأنشطة الضوء على مخاطر الهندسة الاجتماعية المستهدفة. وذكرت أنه في مثل هذه الحالات، يوجه TraderTraitor هجمات متزامنة على موظفين متعددين داخل المنظمات.
واجه قطاع العملات المشفرة خسائر بقيمة 1.49 مليار دولار بسبب الاختراقات والاحتيال في عام 2024، بانخفاض بنسبة 17% عن عام 2023. شكلت الاختراقات 1.47 مليار دولار، بينما مثل الاحتيال 28 مليون دولار فقط. شملت الحوادث الرئيسية اختراق DMM Bitcoin بقيمة 305 مليون دولار و وازير إكس's $235M hack, which together made up 36% of total losses. The decline in losses reflects better security, with successful attacks down 27.5%.
لا تكتفِ بقراءة أخبار العملات الرقمية فحسب، بل افهمها. اشترك في نشرتنا الإخبارية. مجانية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
عاشيش كومار
أشيش كومار صحفي متخصص في العملات الرقمية والمالية، يمتلك ثماني سنوات من الخبرة في غرف الأخبار. يغطي تطورات أسواق العملات الرقمية، واللوائح التنظيمية، والتمويل اللامركزي (DeFi)، ونظم البيئات التبادلية. عمل مع Coingape وTodayq وNewsroompost. يحمل أشيش شهادة PGDP في الصحافة الإنجليزية من المعهد الهندي للاتصالات والإعلام (IIMC). كما أجرى مقابلات مع شخصيات بارزة في القطاع، بما في ذلك آرثر هايز ويات سيو وأوستن فيديرا وغيرهم.
