LinkedIn-Jobbetrug führt zu 308 Millionen US-Dollar Krypto-Raub: FBI-Bericht
- Nordkoreanische Hacker nutzten LinkedIn, um einen bösartigen Python-Skript an einen DMM-Bitcoin-Mitarbeiter zu senden und 4.502,9 BTC zu stehlen.
- DMM Bitcoin stellt den Betrieb nach dem Hack ein, jedoch wurden keine Verluste bei Nutzern gemeldet.
- Die Krypto-Branche verlor im Jahr 2024 1,5 Milliarden Dollar an Hacker, ein Rückgang von 17 % gegenüber dem Vorjahr.
Ein neuer Bericht des Federal Bureau of Investigation (FBI) enthüllt, dass nordkoreanische Cyber-Akteure im Mai 2024 308 Millionen US-Dollar an Bitcoin von der in Japan ansässigen Krypto-Firma DMM gestohlen haben.
Die Angreifer werden als „TraderTraitor“ verfolgt, die den Angriff starteten, indem sie sich als Recruiter auf LinkedIn ausgaben. Die Untersuchung wird vom FBI in Zusammenarbeit mit der National Police Agency of Japan und dem US-Verteidigungsministerium durchgeführt.
DMM Bitcoin hat bereits angekündigt, den Geschäftsbetrieb einzustellen, nachdem es einige seiner Dienste nach dem großen Diebstahl eingestellt hat. Die Krypto-Branche verlor jedoch im Jahr 2024 rund 1,5 Milliarden US-Dollar an Hackerangriffe. Dies ist ein Rückgang von 17 % im Vergleich zum Vorjahr. Der Hack von 235 Millionen US-Dollar von Indiens WazirX ist einer der großen Treffer in der Liste.
Von LinkedIn zu 308 Millionen US-Dollar Diebstahl
Laut der Bericht, der Bitcoin-Breach in Höhe von 308 Millionen US-Dollar begann bei Ginco, einem Krypto-Wallet-Unternehmen. Ein TraderTraitor-Angriffstäter gab sich als LinkedIn-Rekrutierer aus und sendete einem Mitarbeiter als Teil eines „Einstellungstests“ ein schädliches Python-Skript.
Sobald das Skript ausgeführt wurde, gewannen die Hacker technisch gesehen unbefugten Zugriff auf Ginco-Systeme. Mitte Mai nutzten sie Sitzungs-Cookies aus, um sich als der kompromittierte Mitarbeiter auszugeben. Dies half ihnen, in das Kommunikationsnetzwerk von Ginco einzudringen.
Es fügte hinzu, dass die TraderTraitor-Hacker Ende Mai eine Transaktion manipulierten, die von einem DMM-Mitarbeiter angefordert wurde. So gelang es ihnen erfolgreich, 4.502,9 Bitcoin (ca. 308 Millionen US-Dollar) zu exfiltrieren. Anschließend wurden die Gelder auf von der Gruppe kontrollierte Wallets verschoben.
Bitcoin-Preis verzeichnete kürzlich eine starke Korrektur. Der BTC-Preis fiel direkt auf das Niveau von 94.000 US-Dollar von über 100.000 US-Dollar. Er ist in den letzten 7 Tagen um 12,5 % gefallen. Bitcoin wird zum Zeitpunkt der Drucklegung zu einem Durchschnittspreis von 94.321 US-Dollar gehandelt. Das 24-Stunden-Handelsvolumen ist um 14 % auf 57 Milliarden US-Dollar gestiegen.
FBI, Japan bekämpft Betrugsfälle
Die japanische Financial Services Agency hat die Börse bereits im September angewiesen, ihre Operationen zu verbessern, da die Risikomanagementstruktur in Frage gestellt wurde. Berichte deuten darauf hin, dass keine Benutzer finanzielle Schäden erlitten haben, da die Börse es schaffte, 55 Milliarden Yen (ca. 350 Millionen US-Dollar) von einer Firmengruppe zu erhalten, um die verlorenen Vermögenswerte abzudecken.
Die FBI, Japans NPA und das DoD Cyber Crime Center koordinieren ihre Bemühungen, um den illegalen Aktivitäten Nordkoreas entgegenzuwirken, die Cyberkriminalität nutzen, um ihr Regime zu finanzieren, fügte es hinzu.
Der FBI-Bericht stellte fest, dass solche Operationen auch als Jade Sleet und Slow Pisces bekannt sind. Diese Aktivitäten unterstreichen die Risiken gezielter Social-Engineering-Angriffe. Es wurde erwähnt, dass TraderTraitor in solchen Fällen häufig simultane Angriffe auf mehrere Mitarbeiter innerhalb von Organisationen richtet.
Die Krypto-Branche verzeichnete im Jahr 2024 Verluste in Höhe von 1,49 Milliarden US-Dollar aufgrund von Hacks und Betrug, ein Rückgang von 17 % gegenüber 2023. Hacks machten 1,47 Milliarden US-Dollar aus, während Betrug nur 28 Millionen US-Dollar ausmachte. Zu den wichtigsten Vorfällen gehörten der 305-Millionen-US-Dollar-Breach von DMM Bitcoin und WazirX‘s 235-Million-Dollar-Hack, die zusammen 36 % der Gesamtverluste ausmachten. Der Rückgang der Verluste spiegelt eine verbesserte Sicherheit wider, wobei erfolgreiche Angriffe um 27,5 % zurückgingen.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Ashish Kumar
Ashish Kumar ist ein Krypto- und Finanzjournalist mit acht Jahren Erfahrung in der Nachrichtenredaktion. Er berichtet über Entwicklungen in den Kryptomärkten, Regulierungen, DeFi und Ökosysteme von Börsen. Er arbeitete für Coingape, Todayq und Newsroompost. Ashish besitzt einen PGDP in englischer Journalistik vom IIMC. Zudem interviewte er Branchenexperten wie Arthur Hayes, Yat Siu, Austin Federa und weitere.
