FBI společně s japonskými bezpečnostními složkami vyšetřovala v loňském roce kybernetický útok na japonskou kryptoburzu DMM a zjistila, že za ním stojí severokorejská hackerská skupina „Tradertraitor“. Tento útok udělal škody ve výši 308 milionů dolarů, což představuje jednu z největších ztrát v kryptoměnovém světě.
FBI odhalila, že hackeři se dostali do interních systémů pomocí sociálního inženýrství. Jeden z členů skupiny kontaktoval zaměstnance společnosti Ginco, která spravuje kryptoměnové peněženky pro firmy, a vymyslel si nabídku práce. Aby působil důvěryhodně, poslal mu odkaz na testovací úkol, který měl být součástí náborového procesu. Netušící zaměstnanec kód zkopíroval na svůj osobní účet na Githubu, což bohužel otevřelo hackerům dveře k jeho systému a dalším citlivým datům.
S využitím získaných přístupů se hackeři vydávali za legitimní zaměstnance DMM. Podařilo se jim zmanipulovat autorizaci jedné z transakcí a přesměrovat prostředky do peněženek ovládaných skupinou Tradertraitor. Tento útok způsobil burze ztrátu více než 4 000 bitcoinů, což v tehdejší hodnotě činilo 308 milionů dolarů. Burza DMM se následkem tohoto incidentu dostala do likvidace. V současné době probíhají jednání o jejím odkoupení společností SBI VC Trade, která patří do skupiny SBI.
FBI dlouhodobě upozorňuje na metody skupiny Tradertraitor, která se zaměřuje na kryptoměnové společnosti. Ve svých útocích často využívá personalizované zprávy a náborové taktiky, aby získala přístup k citlivým datům. Již v dubnu loňského roku bylo vydáno varování, že tato skupina aktivně útočí na organizace spojené s kryptoměnami.
Podle dat analytické společnosti Chainalysis si severokorejští hackeři minulý rok přišli na 1,4 miliardy dolarů prostřednictvím různých kybernetických útoků. Incident s burzou DMM je dalším z příkladů jejich sofistikovaných a cílených operací.
Zdroj: Chainalysis
Přidejte odpověď