تقرير مكتب التحقيقات الفيدرالي: عملية احتيال وظيفية على موقع لينكدإن تؤدي إلى سرقة عملات مشفرة بقيمة 308 ملايين دولار

كشف تقرير جديد صادر عن مكتب التحقيقات الفيدرالي (FBI) أن جهات فاعلة إلكترونية كورية شمالية سرقت 308 مليون دولار من Bitcoin من شركة DMM اليابانية المتخصصة في العملات المشفرة في مايو 2024.

يجري tracالمهاجمين تحت اسم "TraderTraitor" الذي بدأ الهجوم بانتحال صفة موظف توظيف على موقع لينكدإن. ويجري التحقيق في القضية من قبل مكتب التحقيقات الفيدرالي بالتعاون مع وكالة الشرطة الوطنية اليابانية ووزارة الدفاع الأمريكية.

أعلنت شركة DMM Bitcoin بالفعل عن توقفها عن العمل بعد تعليق بعض خدماتها عقب عملية السرقة الكبيرة. مع ذلك، خسرت صناعة العملات الرقمية حوالي 1.5 مليار دولار أمريكي نتيجة عمليات القرصنة في عام 2024، وهو ما يمثل انخفاضًا بنسبة 17% عن العام الماضي. وتُعدّ عملية اختراق منصة WazirX الهندية، التي أسفرت عن سرقة 235 مليون دولار أمريكي، إحدى أبرز هذه الخسائر.

من لينكد إن إلى سرقة بقيمة 308 مليون دولار

بحسب التقريربلغت قيمتها 308 ملايين دولار أمريكي Bitcoin انطلقت من شركة جينكو، المتخصصة في محافظ العملات الرقمية. وقد انتحل مهاجمٌ من برنامج TraderTraitor صفةَ مُوظِّف توظيف على موقع لينكدإن، وأرسل برنامجًا برمجيًا خبيثًا مكتوبًا بلغة بايثون إلى أحد الموظفين كجزء من "اختبار ما قبل التوظيف".

بمجرد تنفيذ البرنامج النصي، تمكن المخترقون تقنيًا من الوصول غير المصرح به إلى أنظمة شركة جينكو. وبحلول منتصف مايو، استغلوا ملفات تعريف الارتباط الخاصة بالجلسات لانتحال شخصية الموظف المخترق، مما ساعدهم على التسلل إلى شبكة اتصالات جينكو.

وأضافت أن قراصنة TraderTraitor تمكنوا، بحلول أواخر مايو، من التلاعب بمعاملة مالية طلبها أحد موظفي DMM. وبهذه الطريقة نجحوا في سرقة 4502.9 Bitcoin (بقيمة تقريبية تبلغ 308 ملايين دولار). بعد ذلك، حُوّلت الأموال إلى محافظ إلكترونية تسيطر عليها المجموعة.

Bitcoin سعر تصحيحًا كبيرًا مؤخرًا، حيث انخفض مباشرةً إلى مستوى 94,000 دولار أمريكي بعد أن كان يتجاوز 100,000 دولار. وقد انخفض بنسبة 12.5% ​​خلال الأيام السبعة الماضية. Bitcoin حاليًا بمتوسط ​​سعر 94,321 دولارًا أمريكيًا. في المقابل، ارتفع حجم التداول اليومي بنسبة 14% ليصل إلى 57 مليار دولار.

مكتب التحقيقات الفيدرالي واليابان يكشفان عمليات احتيال

أصدرت هيئة الخدمات المالية اليابانية في سبتمبر الماضي توجيهاتٍ لبورصة العملات لتحسين عملياتها، مشيرةً إلى وجود خلل في هيكل إدارة المخاطر. وتشير التقارير إلى عدم تكبّد أي من المستخدمين خسائر مالية، إذ تمكّنت البورصة من الحصول على 55 مليار ين (ما يعادل 350 مليون دولار أمريكي تقريبًا) من إحدى شركات المجموعة لتغطية الأصول المفقودة.

مكتب التحقيقات الفيدراليووكالة الشرطة الوطنية اليابانية ومركز مكافحة الجرائم الإلكترونية التابع لوزارة الدفاع ينسقون جهودهم لمواجهة الأنشطة غير المشروعة لكوريا الشمالية، والتي تستخدم الجرائم الإلكترونية لتمويل نظامها.

أشار تقرير مكتب التحقيقات الفيدرالي إلى أن هذه العمليات تُعرف أيضاً باسم "جيد سلت" و"سلو بيسيس". وتُبرز هذه الأنشطة مخاطر الهندسة الاجتماعية المُستهدفة. وذكر التقرير أن برنامج "تريدر تريتور" في مثل هذه الحالات يُوجّه في كثير من الأحيان هجمات متزامنة على عدد كبير من الموظفين داخل المؤسسات.

تكبّد قطاع العملات الرقمية خسائر بلغت 1.49 مليار دولار أمريكي نتيجة للاختراقات والاحتيال في عام 2024، بانخفاض قدره 17% عن عام 2023. وبلغت خسائر الاختراقات 1.47 مليار دولار، بينما لم تتجاوز خسائر الاحتيال 28 مليون دولار.dentوشملت Bitcoinالذي بلغت خسائره 305 ملايين دولار، واختراق WazirXالذي بلغت خسائره 235 مليون دولار، وشكّلت هذه الخسائر مجتمعةً 36% من إجمالي الخسائر. ويعكس هذا الانخفاض في الخسائر تحسّنًا في مستوى الأمان، حيث انخفضت الهجمات الناجحة بنسبة 27.5%.