Мошенничество с вакансиями в LinkedIn привело к краже криптоактивов на $308M: отчет ФБР

Свежий отчет, опубликованный Федеральным бюро расследований (ФБР), показывает, что северокорейские киберпреступники украли 308 млн долларов в биткоинах у японской криптокомпании DMM в мае 2024 года.

Атакующие отслеживаются как «TraderTraitor», которые начали атаку, выдавая себя за рекрутера в LinkedIn. Расследование проводится ФБР совместно с Национальным полицейским агентством Японии и Министерством обороны США.

DMM Bitcoin уже объявила, что прекратит деятельность после приостановки некоторых своих услуг после крупной кражи. Однако в 2024 году криптоиндустрия потеряла около 1,5 млрд долларов из-за хакеров. Это снижение на 17% по сравнению с прошлым годом. Кража на 235 млн долларов из индийской WazirX является одним из крупных инцидентов в списке.

От LinkedIn до кражи на $308M

Согласно отчете, кража биткоина на 308 млн долларов началась в Ginco, компании по созданию криптокошельков. Атакующий TraderTraitor выдал себя за рекрутера в LinkedIn и отправил вредоносный скрипт на Python сотруднику в рамках «предварительного теста при приеме на работу».

После выполнения скрипта хакеры технически получили несанкционированный доступ к системам Ginco. К середине мая они использовали сессионные куки, чтобы выдать себя за скомпрометированного сотрудника. Это помогло им проникнуть в сеть коммуникаций Ginco.

Также отмечается, что к концу мая хакеры TraderTraitor манипулировали транзакцией, запрошенной сотрудником DMM. Таким образом они успешно вывели 4 502,9 биткоина (приблизительно на 308 млн долларов). После этого средства были переведены на кошельки, контролируемые группой.

цена биткоина зафиксировал недавнюю значительную коррекцию. Цена BTC упала прямо до уровня 94 000 долларов с отметки более 100 000 долларов. За последние 7 дней она снизилась на 12,5%. Биткоин торгуется по средней цене 94 321 доллара на момент публикации. Его 24-часовой объем торгов вырос на 14%, достигнув 57 млрд долларов.

ФБР и Япония борются с мошенничеством

Управление финансовых услуг Японии уже приказало бирже улучшить свою деятельность в сентябре, сославшись на структуру управления рисками. Сообщается, что пользователи не понесли финансовых потерь, так как биржа смогла получить 55 млрд иен (приблизительно 350 млн долларов) от группы компаний для покрытия утраченных активов.

Корпоративные ФБР, Национальное полицейское агентство Японии и Киберпреступный центр Министерства обороны США координируют усилия по противодействию незаконной деятельности Северной Кореи, которая использует киберпреступления для финансирования своего режима, — добавили они.

В отчете ФБР отмечается, что такие операции также известны как Jade Sleet и Slow Pisces. Эти действия подчеркивают риски целевого социального инжиниринга. В отчете указано, что в таких случаях TraderTraitor часто направляет одновременные атаки на нескольких сотрудников в организациях.

Криптоиндустрия понесла убытки в размере 1,49 млрд долларов из-за взломов и мошенничества в 2024 году, что на 17% меньше, чем в 2023 году. На взломы пришлось 1,47 млрд долларов, а на мошенничество — всего 28 млн долларов. Ключевыми инцидентами стали взлом DMM Bitcoin на 305 млн долларов и WazirXвзлом на $235M, которые вместе составили 36% от общих убытков. Снижение убытков отражает улучшение безопасности, при этом успешные атаки снизились на 27,5%.