日本 DMM Bitcoin 被盗真相：北韩骇客社交攻击窃取 4502 枚比特币手法揭秘

日本持牌加密货币交易所 DMM Bitcoin 在今年 5 月遭骇客攻击，导致 4,502.9 枚比特币被盗，日本警察厅 24 日表示，经与美国联邦调查局（FBI）及美国国防部网路犯罪中心（DC3）共同调查，确认这起被盗事件是由北韩骇客组织 Lazarus Group 旗下的 Trader Traitor 所为。 （前情提要：4500枚比特币被盗后》日本交易所DMM Bitcoin终止营运，资产将移交SBI集团） （背景补充：4502枚BTC失窃不怕》DMM 拟增资/借款550亿日元赔偿，背后神秘的 AV 教父是谁？） 日本持牌加密货币交易所 DMM Bitcoin 在今年 5 月遭到骇客攻击，导致 4,502.9 枚比特币被盗，当时价值 3.2 亿美元，受骇客攻击事件重击，DMM Bitcoin 后续虽筹得 550 亿日圆资金补偿客户，但因无法持续为客户提供足够的服务，决定放弃重整计划。 DMM Bitcoin 在月初宣布将终止营运，预计将在明年 3 月把客户帐户和托管资产转移至 SBI 集团旗下加密货币交易所 SBI VC Trade，SBI VC Trade 将接手 DMM Bitcoin 现有的 14 种加密货币现货交易服务。 被骇事件由北韩骇客组织所为 而针对 4,502.9 枚比特币被盗，据 CoinDesk 报导，日本警察厅 24 日表示，经与美国联邦调查局（FBI）及美国国防部网路犯罪中心（DC3）共同调查，确定了这起被盗事件的实行犯，是由北韩骇客组织 Lazarus Group 旗下的骇客组织 Trader Traitor 所为。 根据日本警察厅的说明，此次骇客攻击分多个阶段执行，2024 年 3 月底，犯罪集团首先在 LinkedIn 上冒充企业招聘负责人，与 DMM Bitcoin 委托进行加密资产交易管理的软体开发公司 Ginco 员工联系。 该犯罪集团假装要进行招聘测验，发送带有恶意程式的网站连结，当员工点击该连结时，帐号就被骇客接管，该集团以此为跳板，利用被骇帐号入侵 Ginco 的内部系统，随后不正当操作 DMM Bitcoin 的交易程式，将客户资产转移到集团管理的另一个地址。 日本警察厅表示，将继续与 FBI、其他美国政府机构和国际合作伙伴合作，调查北韩骇客的非法活动，包括网路犯罪和加密资产窃盗事件，同时，日本警察厅、内阁网路安全中心、金融厅已有关攻骇客组织手段和对策的文件，呼吁加密资产相关企业小心谨慎。 北韩骇客占今年加密资产失窃总额超6成 值得留意的是，近年来加密货币被盗事故频繁，北韩骇客组织成为犯罪最大宗，Chainalysis 19 日曾发布报告指出，今年全球骇客共窃取价值 22 亿美元的加密资产，其中北韩骇客就窃走 13.4 亿美元，占今年加密资产总失窃额的 61 %。 相关报导 史上第七大！DMM Bitcoin遭骇客劫走4502枚比特币，日本金融厅要求彻查、赔偿方案 噩梦重演！日本DMM Bitcoin交易所遭骇4503枚比特币，损失超480亿日圆 日本电商巨头 DMM 在 Oasys 构建首款链游，「企业☆女孩」明年Q2在Web3重生 〈日本 DMM Bitcoin 被盗真相：北韩骇客社交攻击窃取 4502 枚比特币手法揭秘〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。