Laut FBI, DC3 und der japanischen NPA sind nordkoreanische Cyberakteure für den 308-Millionen-Dollar-Bitcoin-Raub von DMM.com verantwortlich

Dieser Vorfall richtete sich gegen die in Japan ansässige Krypto-Plattform DMM.com. Es verdeutlicht die wachsende Bedrohung durch staatlich geförderte Cyberkriminalität, die auf den Diebstahl digitaler Vermögenswerte abzielt.

The Federal Bureau of Investigation (FBI), Department of Defense Cyber Crime Center (DC3), and Japan’s National Police Agency (NPA) have attributed the $308 million Bitcoin (BTC) heist from DMM.com to North Korean cyber actors, also known as TraderTraitor, Jade Sleet, UNC4899, or Slow Pisces.

Das Federal Bureau of Investigation (FBI), das Cyber ​​Crime Center (DC3) des US-Verteidigungsministeriums und die japanische Nationale Polizeibehörde (NPA) haben den Bitcoin (BTC)-Raub von DMM.com im Wert von 308 Millionen US-Dollar nordkoreanischen Cyber-Akteuren zugeschrieben TraderTraitor, Jade Sleet, UNC4899 oder Slow Pisces.

The theft, which occurred in May 2024, was part of a larger campaign targeting Japanese crypto platforms. The incident highlights the increasing threat of state-sponsored cybercrime aimed at stealing digital assets.

Der Diebstahl, der im Mai 2024 stattfand, war Teil einer größeren Kampagne, die auf japanische Kryptoplattformen abzielte. Der Vorfall verdeutlicht die zunehmende Bedrohung durch staatlich geförderte Cyberkriminalität, die auf den Diebstahl digitaler Vermögenswerte abzielt.

FBI’s Investigation Leads to North Korean Hackers

Die Ermittlungen des FBI führen zu nordkoreanischen Hackern

The FBI’s investigation revealed that the cyberattack began in March 2024 with a reconnaissance phase. A North Korean cyber actor posed as a recruiter and contacted an employee of Ginco, a Japan-based crypto wallet software company.

Die Ermittlungen des FBI ergaben, dass der Cyberangriff im März 2024 mit einer Aufklärungsphase begann. Ein nordkoreanischer Cyber-Akteur gab sich als Personalvermittler aus und kontaktierte einen Mitarbeiter von Ginco, einem in Japan ansässigen Unternehmen für Krypto-Wallet-Software.

The attacker used LinkedIn to approach the employee and sent a false link claiming it was a pre-employment test. However, the link led to a Python script hosted on GitHub. Once downloaded, the script compromised the employee's system.

Der Angreifer kontaktierte den Mitarbeiter über LinkedIn und schickte einen falschen Link mit der Behauptung, es handele sich um einen Einstellungstest. Der Link führte jedoch zu einem auf GitHub gehosteten Python-Skript. Nach dem Herunterladen kompromittierte das Skript das System des Mitarbeiters.

After gaining entry into the employee's system, the cyber actor exploited session cookie information, allowing them to impersonate the victim and gain further access to Ginco's insecure communications system.

Nachdem sich der Cyber-Akteur Zugang zum System des Mitarbeiters verschafft hatte, nutzte er Sitzungs-Cookie-Informationen aus, um sich als Opfer auszugeben und weiteren Zugriff auf das unsichere Kommunikationssystem von Ginco zu erhalten.

On May 11, 2024, the attacker manipulated a legitimate transaction request from a DMM employee, sending 4,502.9 BTC, valued at $308 million at the time, into wallets controlled by the hackers.

Am 11. Mai 2024 manipulierte der Angreifer eine legitime Transaktionsanfrage eines DMM-Mitarbeiters und schickte 4.502,9 BTC im damaligen Wert von 308 Millionen US-Dollar in von den Hackern kontrollierte Wallets.

The FBI report noted that the stolen funds were moved to wallets controlled by the TraderTraitor group, solidifying the connection between the cyber actor and the theft.

Der FBI-Bericht stellte fest, dass die gestohlenen Gelder in von der TraderTraitor-Gruppe kontrollierte Wallets verschoben wurden, was die Verbindung zwischen dem Cyber-Akteur und dem Diebstahl untermauerte.

Community Reacts to DMM Bitcoin Hack, WazirX Debate EnsuesAs news of the DMM Bitcoin hack spread, some crypto community members began comparing it to other high-profile crypto thefts, such as the WazirX hack.

Community reagiert auf DMM-Bitcoin-Hack, WazirX-Debatte folgt Als sich die Nachricht vom DMM-Bitcoin-Hack verbreitete, begannen einige Mitglieder der Krypto-Community, ihn mit anderen hochkarätigen Krypto-Diebstählen zu vergleichen, wie etwa dem WazirX-Hack.

In response to an X article covering the DMM hack, Pushpendra Singh, founder of PushpendraTech and SmartViewAi, asked if the incident could justify other events. He highlighted the need to focus on user withdrawals in such cases.

Als Antwort auf einen X-Artikel über den DMM-Hack fragte Pushpendra Singh, Gründer von PushpendraTech und SmartViewAi, ob der Vorfall andere Ereignisse rechtfertigen könnte. Er betonte die Notwendigkeit, sich in solchen Fällen auf Benutzerabhebungen zu konzentrieren.

“Bro this can’t justify wazirx hack. We have to focus on user withdrawal’s .”

„Bro, das kann den Wazirx-Hack nicht rechtfertigen. Wir müssen uns auf den Rückzug der Nutzer konzentrieren.“

Meanwhile, Nischal Shetty, Co-Founder of WazirX, commented on the legal proceedings surrounding the crypto exchange's assets. He stated that creditors will be left to decide on the distribution of assets, especially in cases like the WazirX hack.

Unterdessen äußerte sich Nischal Shetty, Mitbegründer von WazirX, zu den Gerichtsverfahren rund um die Vermögenswerte der Krypto-Börse. Er erklärte, dass es den Gläubigern überlassen bleibt, über die Verteilung der Vermögenswerte zu entscheiden, insbesondere in Fällen wie dem WazirX-Hack.

“Creditors will have to decide on the asset distribution scheme. Especially in cases like ours. If majority votes in favor of a particular scheme then the liquid assets can be disbursed according to the terms of that scheme.”

„Die Gläubiger müssen über die Vermögensverteilungsregelung entscheiden. Besonders in Fällen wie unserem. Wenn die Mehrheit für ein bestimmtes System stimmt, können die liquiden Mittel gemäß den Bedingungen dieses Systems ausgezahlt werden.“

The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.

Die in diesem Artikel enthaltenen Informationen dienen ausschließlich Informations- und Bildungszwecken. Der Artikel stellt keine Finanzberatung oder Beratung jeglicher Art dar. Coin Edition haftet nicht für Verluste, die durch die Nutzung der genannten Inhalte, Produkte oder Dienstleistungen entstehen. Den Lesern wird empfohlen, Vorsicht walten zu lassen, bevor sie unternehmensbezogene Maßnahmen ergreifen.