Arnaque à l'emploi sur LinkedIn menant à un vol de crypto de 308 M$ : rapport du FBI
- Des hackers nord-coréens ont utilisé LinkedIn pour envoyer un script Python malveillant à un employé de DMM Bitcoin, volant 4 502,9 BTC.
- DMM Bitcoin ferme ses portes après la cyberattaque, mais aucune perte pour les utilisateurs n'a été signalée.
- L'industrie des cryptomonnaies a perdu 1,5 milliard de dollars au profit des pirates en 2024, soit une baisse de 17 % par rapport à l'année précédente.
Un nouveau rapport publié par le Federal Bureau of Investigation (FBI) révèle que des cyberacteurs nord-coréens ont volé 308 millions de dollars en Bitcoin à l'entreprise de crypto japonaise DMM en mai 2024.
Les attaquants sont identifiés sous le nom de « TraderTraitor » et ont initié l'attaque en se faisant passer pour un recruteur sur LinkedIn. L'enquête est menée par le FBI en collaboration avec l'Agence nationale de police du Japon et le département de la Défense des États-Unis.
DMM Bitcoin a déjà annoncé qu'il ferait faillite après avoir suspendu certains de ses services suite au vol majeur. Cependant, l'industrie de la crypto a perdu environ 1,5 milliard de dollars au profit des pirates en 2024. Il s'agit d'une baisse de 17 % par rapport à l'année dernière. Le piratage de 235 millions de dollars de WazirX en Inde figure parmi les coups les plus importants de cette liste.
De LinkedIn au vol de 308 M$
Selon le rapport, la brèche de 308 millions de dollars en Bitcoin a pris naissance chez Ginco, une entreprise de portefeuilles cryptographiques. Un attaquant de TraderTraiter s'est fait passer pour un recruteur LinkedIn, envoyant un script Python malveillant à un employé dans le cadre d'un « test pré-embauche ».
Une fois le script exécuté, les pirates ont techniquement obtenu un accès non autorisé aux systèmes de Ginco. C'est vers mi-mai qu'ils ont exploité les cookies de session pour usurper l'identité de l'employé compromis. Cela leur a permis d'infiltrer le réseau de communication de Ginco.
Le rapport ajoute qu'à la fin du mois de mai, les pirates de TraderTraitor ont manipulé une transaction demandée par un employé de DMM. C'est ainsi qu'ils ont réussi à exfiltrer 4 502,9 Bitcoin (d'une valeur approximative de 308 millions de dollars). Par la suite, les fonds ont été transférés vers des portefeuilles contrôlés par le groupe.
le prix du Bitcoin a enregistré une correction majeure récemment. Le prix du BTC est tombé directement au niveau de 94 000 $ depuis plus de 100 000 $. Il est désormais en baisse de 12,5 % au cours des 7 derniers jours. Bitcoin est négocié à un prix moyen de 94 321 $, au moment de la rédaction de cet article. Son volume de trading sur 24 heures a augmenté de 14 % pour s'établir à 57 milliards de dollars.
FBI et Japon démantèlent des arnaques
L'Agence des services financiers du Japon a déjà ordonné à l'échange d'améliorer ses opérations en septembre, citant la structure de gestion des risques. Des rapports suggèrent qu'aucun utilisateur n'a subi de dommages financiers, car l'échange a réussi à obtenir 55 milliards de yens (d'une valeur approximative de 350 millions de dollars) d'une société du groupe pour couvrir les actifs perdus.
Le FBI, le NPA du Japon et le Cyber Crime Center du DoD coordonnent leurs efforts pour contrer les activités illicites de la Corée du Nord, qui utilisent la cybercriminalité pour financer son régime, a-t-il ajouté.
Le rapport du FBI a noté que de telles opérations sont également connues sous les noms de Jade Sleet et Slow Pisces. Ces activités mettent en lumière les risques liés à l'ingénierie sociale ciblée. Il a mentionné que dans de tels cas, TraderTraitor dirige fréquemment des attaques simultanées contre plusieurs employés au sein des organisations.
Le secteur de la crypto a subi des pertes de 1,49 milliard de dollars en raison de piratages et de fraudes en 2024, soit une baisse de 17 % par rapport à 2023. Les piratages ont représenté 1,47 milliard de dollars, tandis que la fraude ne représentait que 28 millions de dollars. Les incidents clés comprenaient la brèche de 305 millions de dollars de DMM Bitcoin et WazirXle piratage de 235 millions de dollars de , qui ensemble ont représenté 36 % des pertes totales. La diminution des pertes reflète une meilleure sécurité, avec une baisse de 27,5 % des attaques réussies.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Ashish Kumar
Ashish Kumar est un journaliste spécialisé dans la crypto et la finance, avec huit ans d'expérience en rédaction. Il couvre l'actualité des marchés cryptographiques, de la réglementation, de la DeFi et des écosystèmes d'échanges. Il a travaillé pour Coingape, Todayq et Newsroompost. Ashish détient un PGDP en journalisme anglais de l'IIMC. Il a également interviewé des personnalités du secteur telles qu'Arthur Hayes, Yat Siu, Austin Federa, et bien d'autres.
