LinkedInの求人詐欺により308Mの暗号資産窃盗：FBIレポート

FBI（連邦捜査局）が最近発表したレポートによると、北朝鮮のサイバーアクターが2024年5月、日本拠点の暗号資産企業DMMから3億0800万ドルのビットコインを盗みました。

攻撃者は「TraderTraitor」として追跡されており、LinkedInの採用担当者を装って攻撃を開始しました。この調査は、FBI、日本の警察庁、および米国国防総省によって行われています。

DMM Bitcoinは、主要な盗難の後、一部のサービスを停止したため、事業撤退を発表しました。しかし、2024年に暗号資産業界がハッカーに損失した額は約15億ドルでした。これは前年比17%の減少です。インドのWazirXからの2億3,500万ドルのハッキングは、リスト上の大きな被害の一つです。

LinkedInから308Mの窃盗へ

によると レポート、3億0800万ドルのビットコイン侵害は、暗号資産ウォレット会社のGincoに由来しました。TraderTraitorの攻撃者はLinkedInの採用担当者を装い、「採用前テスト」の一環として従業員に悪意のあるPythonスクリプトを送信しました。

スクリプトが実行されると、ハッカーは技術的にGincoのシステムへの不正アクセスを取得しました。5月中旬までに、彼らはセッションクッキーを悪用して侵害された従業員になりすまし、これによりGincoの通信ネットワークへの侵入を可能にしました。

レポートによると、5月下旬までに、TraderTraitorのハッカーはDMMの従業員によって要求されたトランザクションを操作しました。これにより、4,502.9ビットコイン（約3億0800万ドル相当）の成功した抽出が可能になりました。その後、資金はグループが管理するウォレットに移動されました。

ビットコイン価格 最近大きな修正を記録しました。BTC価格は10万ドル超から9万4,000ドルレベルまで直線的に下落しました。過去7日間で12.5%下落しています。報道時点でのビットコインの平均取引価格は9万4,321ドルです。24時間の取引高は14%増加し、570億ドルとなっています。

FBI、日本による詐欺取り締まり

日本の金融庁は、リスク管理構造を理由に、9月までに取引所の運用改善を命じていました。レポートによると、取引所は損失した資産を補填するためにグループ企業から550億円（約3億5,000万ドル相当）を回収したため、ユーザーは金銭的な被害を受けなかったとされています。

この FBIまた、北朝鮮の不正活動はサイバー犯罪を利用して政権を資金調達しており、日本のNPAおよびDoDサイバー犯罪センターはこれに対抗するための連携を強化していると付け加えました。

FBIレポートは、このような作戦は「Jade Sleet」や「Slow Pisces」としても知られていると指摘しました。これらの活動は、標的型ソーシャルエンジニアリングのリスクを浮き彫りにしています。レポートでは、このような場合、TraderTraitorは組織内の複数の従業員に対して同時に攻撃を仕掛けることが頻繁にあると述べられています。

暗号資産セクターは2024年にハッキングや詐欺により14億9,000万ドルの損失を受け、2023年比で17%減少しました。ハッキングによる損失は14億7,000万ドルで、詐欺は2,800万ドルに留まりました。主な事件には、DMM Bitcoinの3億0500万ドルの侵害と WazirX「の2億3,500万ドルのハッキング」が含まれ、これらは総損失の36%を占めました。損失の減少はセキュリティの向上を示しており、成功した攻撃は27.5%減少しました。