LinkedInの求人詐欺が3億800万ドルの仮想通貨強奪につながる：FBI報告書

連邦捜査局（FBI）が発表した最新の報告書によると、北朝鮮のサイバー犯罪者が2024年5月に日本を拠点とする仮想通貨企業DMMから3億800万ドル相当の Bitcoin を盗んだことが明らかになった。.

攻撃者は「TraderTraitor」として tracされており、LinkedInでリクルーターを装って攻撃を開始した。捜査はFBI、警察庁、米国国防総省の協力で行われている。.

DMM Bitcoin 、大規模な盗難事件を受けて一部サービスを一時停止し、事業を停止することを既に発表しています。しかし、暗号資産業界は2024年にハッカーによって約15億ドルの損失を被りました。これは昨年から17%の減少です。インドのWazirXによる2億3500万ドルのハッキングは、このリストの中でも大きな打撃の一つです。.

LinkedInから3億800万ドルの盗難まで

によると 報道、3億800万ドル Bitcoin が不正に入手された事件は、暗号通貨ウォレット会社であるGinco社が発端だった。TraderTraitor攻撃者はLinkedInの採用担当者を装い、「採用前テスト」の一環として、従業員に悪意のあるPythonスクリプトを送信した。

スクリプトが実行されると、ハッカーたちは技術的にはGincoのシステムへの不正アクセスに成功しました。5月中旬には、セッションCookieを悪用して侵入した従業員になりすまし、Gincoの通信ネットワークへの侵入に成功しました。.

さらに、5月下旬までに、TraderTraitorハッカーはDMM従業員からの依頼を受けた取引を操作し、4,502.9 Bitcoin （約3億800万ドル相当）を盗み出したと付け加えた。その後、資金は同グループが管理するウォレットに移された。.

Bitcoin 価格は 最近、大幅な調整を記録しました。10万ドル超から9万4000ドルまで下落し、過去7日間で12.5%下落しました。 Bitcoin の平均価格は9万4321ドルです。24時間の取引量は14%増加し、570億ドルとなっています。

FBIと日本が詐欺を摘発

金融庁は既に9月に、リスク管理体制を理由に同取引所に対し業務改善命令を出している。報道によると、同取引所はグループ会社から550億円（約3億5000万ドル）の損失を補填することができたため、利用者に金銭的な被害はなかったという。.

FBI 、北朝鮮が政権資金を調達するためにサイバー犯罪を利用している違法行為に対抗するため、連携して取り組んでいると付け加えた。

FBIの報告書によると、このような活動はJade SleetやSlow Piscesとしても知られています。これらの活動は、標的型ソーシャルエンジニアリングのリスクを浮き彫りにしています。また、このようなケースでは、TraderTraitorが組織内の複数の従業員を標的とした同時攻撃を頻繁に仕掛けるとも指摘されています。.

暗号資産セクターは2024年にハッキングと詐欺により14億9000万ドルの損失を被ったが、これは2023年比で17%の減少である。ハッキングによる損失は14億7000万ドル、詐欺による損失はわずか2800万ドルだった。主な事件としては、dentBitcoinの3億500万ドルの侵害とWazirXの2億3500万ドルのハッキングがあり Bitcoinこれら 2件で損失総額の36%を占めた。損失の減少はセキュリティの向上を反映しており、攻撃の成功率は27.5%減少した。