Golpe de emprego no LinkedIn leva a roubo de $308M em cripto: relatório do FBI
- Hackers norte-coreanos usaram o LinkedIn para enviar um script Python malicioso a um funcionário da DMM Bitcoin, roubando 4.502,9 BTC.
- A DMM Bitcoin está encerrando as atividades após o ataque, mas não foram reportadas perdas aos usuários.
- A indústria de criptomoedas perdeu US$ 1,5 bilhão com hackers em 2024, uma queda de 17% em relação ao ano anterior.
Um novo relatório divulgado pelo Federal Bureau of Investigation (FBI) revela que cibercriminosos da Coreia do Norte roubaram US$ 308 milhões em Bitcoin da empresa de criptomoedas japonesa DMM em maio de 2024.
Os atacantes são rastreados como “TraderTraitor”, que iniciou o ataque se passando por recrutador no LinkedIn. A investigação é conduzida pelo FBI com a Agência Nacional de Polícia do Japão e o Departamento de Defesa dos EUA.
A DMM Bitcoin já anunciou que encerrará suas operações após encerrar alguns de seus serviços após o grande roubo. No entanto, a indústria de criptomoedas perdeu cerca de US$ 1,5 bilhão para hackers em 2024. Isso representa uma queda de 17% em relação ao ano passado. O hack de US$ 235 milhões da WazirX da Índia é um dos grandes golpes na lista.
Do LinkedIn ao roubo de $308M
De acordo com o relatório, a violação de Bitcoin de US$ 308 milhões teve origem na Ginco, uma empresa de carteira de criptomoedas. Um atacante TraderTraitor se passou por recrutador do LinkedIn, enviando um script Python malicioso a um funcionário como parte de um “teste pré-emprego.”
Uma vez que o script foi executado, os hackers tecnicamente ganharam acesso não autorizado aos sistemas da Ginco. Foi em meados de maio que eles exploraram cookies de sessão para se passar pelo funcionário comprometido. Isso os ajudou a infiltrar-se na rede de comunicações da Ginco.
Ela acrescentou que, no final de maio, os hackers TraderTraitor manipularam uma transação solicitada por um funcionário da DMM. Foi assim que eles exfiltraram com sucesso 4.502,9 Bitcoin (aproximadamente US$ 308 milhões). Após isso, os fundos foram movidos para carteiras controladas pelo grupo.
o preço do Bitcoin registrou uma grande correção recentemente. O preço do BTC caiu diretamente para o nível de US$ 94.000, vindo de mais de US$ 100.000. Agora está 12,5% abaixo nos últimos 7 dias. O Bitcoin está sendo negociado a um preço médio de US$ 94.321, no momento da redação. Seu volume de negociação de 24 horas subiu 14% para ficar em US$ 57 bilhões.
FBI e Japão combatendo golpes
A Agência de Serviços Financeiros do Japão já ordenou que a exchange melhorasse suas operações em setembro, citando a estrutura de gerenciamento de riscos. Relatórios sugerem que nenhum usuário sofreu danos financeiros, pois a exchange conseguiu obter 55 bilhões de ienes (aproximadamente US$ 350 milhões) de uma empresa do grupo para cobrir os ativos perdidos.
O FBI, a NPA do Japão e o Centro de Crimes Cibernéticos do DoD estão coordenando esforços para combater as atividades ilícitas da Coreia do Norte, que usam o cibercrime para financiar seu regime, acrescentou.
O relatório do FBI observou que essas operações também são conhecidas como Jade Sleet e Slow Pisces. Essas atividades destacam os riscos do engenharia social direcionada. Ele mencionou que, nesses casos, o TraderTraitor frequentemente direciona ataques simultâneos a vários funcionários dentro das organizações.
O setor de criptomoedas enfrentou perdas de US$ 1,49 bilhão devido a hacks e fraudes em 2024, uma queda de 17% em relação a 2023. Os hacks representaram US$ 1,47 bilhão, com a fraude representando apenas US$ 28 milhões. Os incidentes-chave incluíram a violação de US$ 305 milhões da DMM Bitcoin e WazirXo hack de $235M de , que juntos representaram 36% das perdas totais. A queda nas perdas reflete uma melhor segurança, com ataques bem-sucedidos caindo 27,5%.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
