据FBI报告，LinkedIn求职骗局导致3.08亿美元加密货币盗窃案。

美国联邦调查局 (FBI) 发布的一份最新报告显示，朝鲜网络攻击者于 2024 年 5 月从日本加密货币公司 DMM 窃取了价值 3.08 亿美元的 Bitcoin 。.

攻击者被 trac为网名为“TraderTraitor”的人，此人通过在LinkedIn上冒充招聘人员发起攻击。此次调查由美国联邦调查局（FBI）、日本国家警察厅和美国国防部联合进行。.

DMM Bitcoin 已宣布，在遭遇重大盗窃事件后暂停部分服务，并将停止运营。然而，2024 年加密货币行业因黑客攻击损失了约 15 亿美元，比去年下降了 17%。其中，印度 WazirX 被盗 2.35 亿美元是最大的几起案件之一。.

从领英到3.08亿美元的盗窃案

据 报道，这起价值 3.08 亿美元的 Bitcoin 泄露事件源于加密货币钱包公司 Ginco。一名 TraderTraitor 攻击者伪装成 LinkedIn 招聘人员，向一名员工发送了一段恶意 Python 脚本，作为“入职前测试”的一部分。

脚本执行后，黑客实际上获得了对Ginco系统的未经授权的访问权限。到5月中旬，他们利用会话cookie冒充被入侵的员工，从而渗透到Ginco的通信网络中。.

报告补充说，5月下旬，TraderTraitor黑客篡改了DMM一名员工发起的一笔交易，成功窃取了4502.9枚 Bitcoin （价值约3.08亿美元）。之后，这些资金被转移到了该组织控制的钱包中。.

Bitcoin 价格 近期出现大幅回调。BTC价格从10万美元以上暴跌至9.4万美元，过去7天累计下跌12.5%。 Bitcoin 平均交易价格为94,321美元。其24小时交易量增长14%，达到570亿美元。

FBI与日本联手打击诈骗

日本金融厅已于9月责令该交易所改进运营，理由是其风险管理结构存在问题。报道称，由于该交易所从一家集团公司获得了550亿日元（约合3.5亿美元）的资金来弥补损失的资产，因此没有用户遭受经济损失。.

、 美国联邦调查局日本国家警察厅和美国国防部网络犯罪中心正在协调努力，打击朝鲜利用网络犯罪为其政权提供资金的非法活动。

FBI的报告指出，此类行动也被称为“翡翠冰雹”（Jade Sleet）和“慢速双鱼座”（Slow Pisces）。这些活动凸显了有针对性社会工程攻击的风险。报告提到，在这种情况下，“交易者叛徒”（TraderTraitor）经常同时攻击组织内的多名员工。.

2024年，加密货币行业因黑客攻击和欺诈造成的损失高达14.9亿美元，较2023年下降17%。其中，黑客攻击造成的损失为14.7亿美元，欺诈造成的损失仅为2800万美元。主要事件dentDMM Bitcoin3.05亿美元的数据泄露和 WazirX2.35亿美元的黑客攻击，这两起事件合计占总损失的36%。损失的下降反映了安全性的提高，成功攻击次数下降了27.5%。