Japan und das FBI benennen Nordkorea als die Partei, die Bitcoins von DMM gestohlen hat – eine Zusammenfassung der bisherigen Kryptowährungsraubzüge Nordkoreas

Am 24. Dezember 2024 gaben die National Police Agency, das FBI und andere bekannt, dass sie festgestellt hatten, dass das unbefugte Leck von etwa 48

On December 24, 2024, the National Police Agency, the Tokyo Metropolitan Police Department, the FBI, and others announced that TraderTraitor, a division of the North Korean government-affiliated cyber attack group Lazarus Group, was involved in the recent Bitcoin leak. It all started in March 2024, when TraderTraitor impersonated a recruiter on LinkedIn and contacted an employee of Ginco, who had been entrusted with managing DMM Bitcoin wallets. TraderTraitor sent the employee a URL to a malicious Python script disguised as a recruitment test and had the employee copy the code onto his own GitHub page. Starting in May 2024, TraderTraitor misused session cookie information that controls access permissions, impersonating the relevant employees and illegally accessing Ginco's communications system. It then used this access to tamper with legitimate cryptocurrency transaction requests made by DMM Bitcoin employees and stole bitcoins. It then transferred the stolen bitcoins to a wallet managed by TraderTraitor.

Am 24. Dezember 2024 gaben die National Police Agency, die Tokyo Metropolitan Police Department, das FBI und andere bekannt, dass TraderTraitor, eine Abteilung der mit der nordkoreanischen Regierung verbundenen Cyberangriffsgruppe Lazarus Group, an dem jüngsten Bitcoin-Leak beteiligt war. Alles begann im März 2024, als TraderTraitor sich auf LinkedIn als Personalvermittler ausgab und einen Mitarbeiter von Ginco kontaktierte, der mit der Verwaltung von DMM-Bitcoin-Wallets betraut war. TraderTraitor schickte dem Mitarbeiter eine URL zu einem bösartigen Python-Skript, das als Einstellungstest getarnt war, und ließ den Mitarbeiter den Code auf seine eigene GitHub-Seite kopieren. Ab Mai 2024 missbrauchte TraderTraitor Sitzungscookie-Informationen, die Zugriffsberechtigungen steuern, indem es sich als die entsprechenden Mitarbeiter ausgab und illegal auf das Kommunikationssystem von Ginco zugriff. Anschließend nutzte es diesen Zugriff, um legitime Kryptowährungstransaktionsanfragen von DMM-Bitcoin-Mitarbeitern zu manipulieren und Bitcoins zu stehlen. Anschließend wurden die gestohlenen Bitcoins in eine von TraderTraitor verwaltete Wallet überwiesen.

This incident began on May 31, 2024, when the unauthorized leakage of Bitcoin was detected from a DMM Bitcoin wallet. The total amount of Bitcoin confirmed to have been illegally leaked was 4,502.9 BTC (equivalent to approximately 48.2 billion yen), and on June 5, 2024, DMM revealed plans to raise approximately 55 billion yen to fully cover the amount of the illegally leaked Bitcoin. In August 2024, DMM Group Chairman Keiji Kameyama stated , 'We apologize for the great inconvenience caused to Bitcoin users,' and 'We will continue to disclose any information on the cause, etc. as soon as it becomes available.' 'DMM Bitcoin' announces that it will raise approximately 55 billion yen to guarantee the full amount of illegally leaked bitcoins - GIGAZINE

Dieser Vorfall begann am 31. Mai 2024, als der unbefugte Verlust von Bitcoin aus einer DMM-Bitcoin-Wallet festgestellt wurde. Die Gesamtmenge an Bitcoin, die nachweislich illegal durchgesickert ist, betrug 4.502,9 BTC (entspricht etwa 48,2 Milliarden Yen), und am 5. Juni 2024 gab DMM Pläne bekannt, etwa 55 Milliarden Yen aufzubringen, um die Menge der illegal durchgesickerten Bitcoin vollständig zu decken. Im August 2024 erklärte Keiji Kameyama, Vorsitzender der DMM Group: „Wir entschuldigen uns für die großen Unannehmlichkeiten, die den Bitcoin-Benutzern entstanden sind“ und „Wir werden weiterhin alle Informationen über die Ursache usw. offenlegen, sobald sie verfügbar sind.“ „DMM Bitcoin“ kündigt an, etwa 55 Milliarden Yen aufzubringen, um die gesamte Menge an illegal geleakten Bitcoins zu garantieren – GIGAZINE

Subsequently, on September 26, 2024, the Kanto Regional Financial Bureau issued an administrative disposition to DMM Bitcoin, including an order to improve its business practices, pursuant to Article 63-16 of the Payment Services Act . This administrative disposition required DMM Bitcoin to analyze and clarify the specific facts and root causes of the unauthorized leakage of Bitcoin, respond to customers, and strengthen its system risk management system. Since the unauthorized leak occurred, DMM Bitcoin has been restricting its services, such as screening new account openings, suspending virtual currency withdrawal processing, and suspending spot trading buy orders, but has announced that it will transfer customer accounts and assets under custody to SBI VC Trade on December 1, 2024. DMM Bitcoin also reported that it plans to discontinue its business after the transfer is completed around March 2025. [IMPORTANT] Basic agreement regarding the transfer of accounts and assets held by SBI VC Trade - DMM Bitcoin (2024/12/02) https://bitcoin.dmm.com/news/20241202_01

Anschließend, am 26. September 2024, erließ das Kanto Regional Financial Bureau eine Verwaltungsanordnung an DMM Bitcoin, einschließlich einer Anordnung zur Verbesserung seiner Geschäftspraktiken gemäß Artikel 63-16 des Payment Services Act. Aufgrund dieser administrativen Anordnung musste DMM Bitcoin die spezifischen Fakten und Grundursachen des unbefugten Bitcoin-Lecks analysieren und klären, auf Kunden reagieren und sein Systemrisikomanagementsystem stärken. Seit dem Auftreten des unbefugten Lecks hat DMM Bitcoin seine Dienstleistungen eingeschränkt, wie z. B. die Überprüfung neuer Kontoeröffnungen, die Aussetzung der Verarbeitung virtueller Währungsabhebungen und die Aussetzung von Kaufaufträgen für den Spothandel, hat jedoch angekündigt, Kundenkonten und verwahrte Vermögenswerte an SBI VC zu übertragen Handel am 1. Dezember 2024. DMM Bitcoin berichtete außerdem, dass es plant, sein Geschäft nach Abschluss der Übertragung etwa im März 2025 einzustellen. [WICHTIG] Grundlegende Vereinbarung bezüglich der Übertragung der von SBI gehaltenen Konten und Vermögenswerte VC Trade – DMM Bitcoin (02.12.2024) https://bitcoin.dmm.com/news/20241202_01

After that, the American analysis company Chainalysis published the results of its investigation that the unauthorized access to DMM Bitcoin was linked to a North Korean cyber attack group. When Chainalysis traced the stolen cryptocurrency, it was revealed that the group had been laundering the money by using a service called ' Mixer ' that anonymizes transaction history and then funneling it to the Cambodian online marketplace 'Huione Guarantee.' The theft of virtual currencies through cyber attacks from North Korea has beensteadily increasing since 2017, and in December 2022, South Korea's intelligence agency, the National Intelligence Service, reported the results of an investigation stating that 'North Korean cyber attack groups stole 8,000 billion won (approximately 86 billion yen) of virtual currencies and other assets in 2022 alone, totaling 1.5 trillion won (approximately 162 billion yen) over the five years from 2017.' In North Korea, the income generated by theft of virtual currencies is one of the main sources of income for the regime , and it has been pointed out that the stolen virtual currencies are being used for the development of ballistic missiles and weapons of mass destruction. The terrifying reality that North Korea is funding its weapons development program through cyber-attacks and cryptocurrency heists - GIGAZINE

Danach veröffentlichte das amerikanische Analyseunternehmen Chainalysis die Ergebnisse seiner Untersuchung, dass der unbefugte Zugriff auf DMM Bitcoin mit einer nordkoreanischen Cyber-Angriffsgruppe in Zusammenhang stand. Als Chainalysis die gestohlene Kryptowährung aufspürte, stellte sich heraus, dass die Gruppe das Geld gewaschen hatte, indem sie einen Dienst namens „Mixer“ nutzte, der den Transaktionsverlauf anonymisiert und es dann an den kambodschanischen Online-Marktplatz „Huione Guarantee“ weiterleitete. Der Diebstahl virtueller Währungen durch Cyberangriffe aus Nordkorea hat seit 2017 stetig zugenommen, und im Dezember 2022 berichtete der südkoreanische Geheimdienst National Intelligence Service über die Ergebnisse einer Untersuchung, wonach „nordkoreanische Cyberangriffsgruppen 8.000 Milliarden Won gestohlen haben“. (ca. 86 Milliarden Yen) an virtuellen Währungen und anderen Vermögenswerten allein im Jahr 2022, insgesamt 1,5 Billionen Won (ca. 162 Milliarden). Yen) in den fünf Jahren ab 2017.' In Nordkorea stellen die Einnahmen aus dem Diebstahl virtueller Währungen eine der Haupteinnahmequellen des Regimes dar, und es wurde darauf hingewiesen, dass die gestohlenen virtuellen Währungen für die Entwicklung ballistischer Raketen und Massenvernichtungswaffen verwendet werden. Die erschreckende Realität, dass Nordkorea sein Waffenentwicklungsprogramm durch Cyberangriffe und Kryptowährungsraub finanziert – GIGAZINE

Additionally, cryptocurrency trading platform Hyperliquid reported on December 23, 2024 that addresses and signs of activity used by North Korean hackers to test potential security bugs had been found.

Darüber hinaus berichtete die Kryptowährungs-Handelsplattform Hyperliquid am 23. Dezember 2024, dass Adressen und Anzeichen von Aktivitäten gefunden wurden, die von nordkoreanischen Hackern zum Testen potenzieller Sicherheitslücken verwendet wurden.

DPRK's trading career is...uh....going....???? tbh if i was the dude Hyperliquid's 4 validators (or those fucking ghetto ass binaries on gh) I would be shitting my pants right now. Hyperliquid dudes dont seem worried at all though so im sure its fine. ???? pic.twitter.com/JrrU7t1sJe

Die Handelskarriere der Demokratischen Volksrepublik Korea geht ... ähm ... voran ...???? Ehrlich gesagt, wenn ich der Typ mit den 4 Validatoren von Hyperliquid wäre (oder diese verdammten Ghetto-Arsch-Binärdateien auf gh), würde ich mir jetzt in die Hose machen. Hyperliquide Typen scheinen sich jedoch überhaupt keine Sorgen zu machen, also bin ich mir sicher, dass es in Ordnung ist. ???? pic.twitter.com/JrrU7t1sJe

Security expert Taylor Monahan said, 'We found no signs of funds being leaked or misused

Der Sicherheitsexperte Taylor Monahan sagte: „Wir haben keine Anzeichen dafür gefunden, dass Gelder durchsickern oder missbraucht werden.“