Truffa su LinkedIn porta a un furto di criptovalute da 308 milioni di dollari: rapporto FBI
- Hacker nordcoreani hanno utilizzato LinkedIn per inviare uno script Python dannoso a un dipendente di DMM Bitcoin, rubando 4.502,9 BTC.
- DMM Bitcoin sta chiudendo dopo l'attacco, ma non sono stati segnalati perdite per gli utenti.
- Il settore delle criptovalute ha perso 1,5 miliardi di dollari a causa degli hacker nel 2024, una diminuzione del 17% rispetto all'anno scorso.
Un nuovo rapporto rilasciato dall'Federal Bureau of Investigation (FBI) rivela che gli attori cibernetici nordcoreani hanno rubato 308 milioni di dollari in Bitcoin dalla società cripto giapponese DMM nel maggio 2024.
Gli aggressori sono stati identificati come “TraderTraitor” e hanno avviato l'attacco facendosi passare per un recruiter su LinkedIn. Le indagini sono condotte dall'FBI in collaborazione con l'Ufficio Nazionale di Polizia del Giappone e il Dipartimento della Difesa degli Stati Uniti.
DMM Bitcoin ha già annunciato che cesserà le attività dopo aver sospeso alcuni dei suoi servizi a seguito del grave furto. Tuttavia, nel 2024 il settore delle criptovalute ha subito perdite per circa 1,5 miliardi di dollari a causa di hacker. Si tratta di un calo del 17% rispetto all'anno precedente. Il furto di 235 milioni di dollari da WazirX in India è uno dei colpi più gravi in questa classifica.
Da LinkedIn al furto da 308 milioni di dollari
Secondo il rapporto, il furto di Bitcoin da 308 milioni di dollari è iniziato a Ginco, una società di wallet cripto. Un attaccante di TraderTraitor si è fatto passare per un recruiter su LinkedIn, inviando uno script Python dannoso a un dipendente come parte di un “test pre-assunzione.”
Una volta eseguito lo script, gli hacker hanno ottenuto tecnicamente l'accesso non autorizzato ai sistemi di Ginco. Verso la metà di maggio hanno sfruttato i cookie di sessione per impersonare il dipendente compromesso. Questo ha permesso loro di infiltrarsi nella rete di comunicazioni di Ginco.
Il rapporto aggiunge che verso la fine di maggio, gli hacker di TraderTraitor hanno manipolato una transazione richiesta da un dipendente di DMM. In questo modo sono riusciti a esfiltrare con successo 4.502,9 Bitcoin (pari a circa 308 milioni di dollari). Successivamente, i fondi sono stati trasferiti a wallet controllati dal gruppo.
il prezzo di Bitcoin ha registrato una forte correzione di recente. Il prezzo del BTC è sceso direttamente al livello di 94.000 dollari da oltre 100.000 dollari. È ora in calo del 12,5% negli ultimi 7 giorni. Bitcoin è scambiato a un prezzo medio di 94.321 dollari, al momento della stampa. Il volume di trading delle ultime 24 ore è aumentato del 14%, attestandosi a 57 miliardi di dollari.
FBI e Giappone smascherano le truffe
L'Agenzia dei Servizi Finanziari del Giappone ha già ordinato allo scambio di migliorare le proprie operazioni a settembre, citando la struttura di gestione del rischio. I rapporti suggeriscono che nessun utente ha subito danni finanziari, poiché lo scambio è riuscito a ottenere 55 miliardi di yen (pari a circa 350 milioni di dollari) da una società del gruppo per coprire le attività perse.
Il FBI, il NPA del Giappone e il Cyber Crime Center del DoD stanno coordinando gli sforzi per contrastare le attività illecite della Corea del Nord, che utilizzano la criminalità informatica per finanziare il proprio regime, ha aggiunto.
Il rapporto dell'FBI ha notato che tali operazioni sono note anche come Jade Sleet e Slow Pisces. Queste attività evidenziano i rischi del social engineering mirato. Si è menzionato che in tali casi TraderTraitor dirige frequentemente attacchi simultanei contro più dipendenti all'interno delle organizzazioni.
Il settore delle criptovalute ha subito perdite per 1,49 miliardi di dollari a causa di hack e frodi nel 2024, un calo del 17% rispetto al 2023. Gli hack hanno rappresentato 1,47 miliardi di dollari, mentre le frodi solo 28 milioni. Gli incidenti chiave hanno incluso la violazione di DMM Bitcoin da 305 milioni di dollari e WazirXl'hack da 235 milioni di dollari di ‘, che insieme hanno costituito il 36% delle perdite totali. Il calo delle perdite riflette una migliore sicurezza, con attacchi riusciti in calo del 27,5%.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
