Estafa de empleo en LinkedIn conduce a robo de criptomonedas por $308M: informe del FBI

Un nuevo informe publicado por el Federal Bureau of Investigation (FBI) revela que actores cibernéticos norcoreanos robaron $308 millones en Bitcoin de la empresa de criptomonedas con sede en Japón DMM en mayo de 2024.

Los atacantes son rastreados como «TraderTraitor», quienes iniciaron el ataque haciéndose pasar por un reclutador en LinkedIn. La investigación es realizada por el FBI con la Agencia Nacional de Policía de Japón y el Departamento de Defensa de EE. UU.

DMM Bitcoin ya ha anunciado que cerrará sus operaciones después de suspender algunos de sus servicios tras el robo masivo. Sin embargo, la industria de las criptomonedas perdió alrededor de $1.5 mil millones a manos de hackers en 2024. Esto representa una caída del 17% con respecto al año anterior. El hackeo de $235 millones a WazirX de la India es uno de los golpes más grandes en la lista.

De LinkedIn a un robo de $308M

De acuerdo con el informe, la brecha de Bitcoin de $308 millones se originó en Ginco, una empresa de billeteras de criptomonedas. Un atacante de TraderTraitor se hizo pasar por un reclutador de LinkedIn, enviando un script malicioso de Python a un empleado como parte de una «prueba preempleo».

Una vez que se ejecutó el script, los hackers obtuvieron técnicamente acceso no autorizado a los sistemas de Ginco. Fue a mediados de mayo cuando explotaron cookies de sesión para suplantar al empleado comprometido. Esto les ayudó a infiltrarse en la red de comunicaciones de Ginco.

Añadió que a finales de mayo, los hackers de TraderTraitor manipularon una transacción solicitada por un empleado de DMM. Así es como lograron exfiltrar con éxito 4,502.9 Bitcoin (aproximadamente valorados en $308 millones). Después de esto, los fondos se movieron a billeteras controladas por el grupo.

el precio de Bitcoin registró una corrección importante recientemente. El precio de BTC cayó directamente al nivel de $94,000 desde más de $100,000. Ahora ha bajado un 12.5% en los últimos 7 días. Bitcoin se negocia a un precio promedio de $94,321, al cierre de la prensa. Su volumen de negociación de 24 horas ha aumentado un 14% hasta situarse en $57 mil millones.

FBI y Japón desmantelan estafas

La Agencia de Servicios Financieros de Japón ya había ordenado a la exchange mejorar sus operaciones en septiembre citando la estructura de gestión de riesgos. Los informes sugieren que ningún usuario sufrió daños financieros, ya que la exchange logró obtener 55 mil millones de yenes (aproximadamente valorados en $350 millones) de una empresa del grupo para cubrir los activos perdidos.

El FBI, la NPA de Japón y el Centro de Ciberdelitos del DoD están coordinando esfuerzos para contrarrestar las actividades ilícitas de Corea del Norte, que utilizan el cibercrimen para financiar su régimen, añadió.

El informe del FBI señaló que estas operaciones también se conocen como Jade Sleet y Slow Pisces. Estas actividades destacan los riesgos del ingeniería social dirigida. Mencionó que en tales casos, TraderTraitor dirige frecuentemente ataques simultáneos a múltiples empleados dentro de las organizaciones.

El sector de las criptomonedas enfrentó pérdidas de $1.49 mil millones debido a hackeos y fraude en 2024, una caída del 17% con respecto a 2023. Los hackeos representaron $1.47 mil millones, mientras que el fraude representó solo $28 millones. Los incidentes clave incluyeron la brecha de $305M de DMM Bitcoin y WazirXel hackeo de $235M de ‘s, que en conjunto representaron el 36% de las pérdidas totales. La disminución en las pérdidas refleja una mejor seguridad, con ataques exitosos que bajaron un 27.5%.