Північну Корею звинувачують у травневому зламі японської Крипто DMM на 305 мільйонів доларів

308 мільйонів доларів злом японської Крипто DMM у травні був роботи північнокорейських хакерів, повідомили в понеділок правоохоронні органи США та Японії.

Крадіжка 4502,9 Bitcoin (BTC), що становить примусове закриття біржі, був «пов’язаний» з групою, відомою як TraderTraitor, йдеться в заяві ФБР, наданій Центру боротьби з кіберзлочинністю Міністерства оборони та Агентству національної поліції Японії.

Хакери пов'язані з Північна Корея домінувала у Крипто цього року Chainalysis зазначив у своєму щорічному звіті з цього приводу. Країна, офіційна назва якої Корейська Народно-Демократична Республіка (КНДР), пов’язана з більш ніж половиною Крипто , викраденої у 2024 році. Її оперативники відповідальні за крадіжку 1,34 мільярда доларів у 47 інцидентах, що більш ніж удвічі перевищує 660 мільйонів доларів (цифра переглянута в порівнянні з початковою оцінкою), взята минулого року.

Відповідно до заяви, TraderTraitor, також відомий як Jade Sleet, UNC4899 і Slow Pisces, зазвичай працює за допомогою цільової соціальної інженерії. У цьому випадку зловмисний код був вставлений у сценарій Python, який використовувався у фіктивному тесті перед прийомом на роботу та був надісланий оперативником, який видавав себе за рекрутера в LinkedIn, кандидату, який працював у сторонньому підприємстві, компанії Ginco, що займається продажем Крипто .

Жертва скопіювала код на свою особисту сторінку Github, надавши TraderTraitor доступ до інформації файлів cookie сеансу, що дозволило йому отримати доступ до системи зв’язку Ginco. Через кілька місяців він, ймовірно, використав доступ для перехоплення законного Request на транзакцію від співробітника DMM, що призвело до крадіжки, повідомили агентства.