Canlı sohbete katılmak, haber, uzman görüşü ve piyasa sinyallerini anında almak için TELEGRAM, TWITTER, FACEBOOK, INSTAGRAM’dan bizi takip edin.
FBI tarafından yayımlanan yeni bir rapor, Kuzey Koreli siber saldırganların Mayıs 2024’te Japonya merkezli kripto firması DMM’den 308 milyon dolar değerinde Bitcoin çaldığını ortaya koyuyor.
Saldırganlar, LinkedIn üzerinden bir işe alımcı olarak kendilerini tanıtarak saldırıyı başlatan “TraderTraitor” olarak izleniyor. FBI, Japonya Ulusal Polis Ajansı ve ABD Savunma Bakanlığı ile işbirliği içinde soruşturma yürütüyor.
DMM Bitcoin, büyük hırsızlığın ardından bazı hizmetlerini askıya alarak iflas edeceğini açıkladı. Ancak, 2024’te kripto endüstrisi, hack saldırıları nedeniyle yaklaşık 1,5 milyar dolar kaybetti. Bu, geçen yıla kıyasla %17’lik bir düşüşü temsil ediyor. Hindistan’ın WazirX borsasındaki 235 milyon dolarlık hack, listeye eklenen büyük kayıplardan biri.
LinkedIn’den 308 Milyon Dolar Hırsızlığa Rapora göre, 308 milyon dolarlık Bitcoin ihlali Ginco adlı bir kripto cüzdan şirketinde başladı. TraderTraitor saldırganı, LinkedIn üzerinden bir işe alımcı olarak kendini tanıtarak, çalışanına “işe alım öncesi test” olarak kötü amaçlı bir Python komut dosyası gönderdi.
Komut dosyası çalıştırıldığında, saldırganlar Ginco’nun sistemlerine izinsiz erişim elde etti. Mayıs ortalarında, oturum çerezlerini kullanarak, ihlal edilen çalışanı taklit ettiler ve bu sayede Ginco’nun iletişim ağına sızdılar.
Mayıs sonlarında, TraderTraitor hackerları, bir DMM çalışanı tarafından istenen bir işlemi manipüle ederek 4.502,9 Bitcoin’i (yaklaşık 308 milyon dolar değerinde) başarılı bir şekilde çaldılar. Sonrasında, çalınan fonlar, grup tarafından kontrol edilen cüzdanlara aktarıldı.
FBI ve Japonya, Dolandırıcılıklarla Mücadele Ediyor Japonya Finansal Hizmetler Ajansı, Eylül ayında, risk yönetimi yapısına ilişkin uyarılarla borsaya operasyonlarını iyileştirme talimatı verdi. Raporlara göre, borsa, kaybedilen varlıkları karşılamak için grup firmalarından 55 milyar yen (yaklaşık 350 milyon dolar) aldı ve kullanıcıların maddi zarar görmesini engelledi.
FBI, Japonya Ulusal Polis Ajansı ve DoD Siber Suç Merkezi, Kuzey Kore’nin siber suç faaliyetlerini durdurmak için işbirliği yapıyor. Bu tür operasyonlar, Jade Sleet ve Slow Pisces olarak da biliniyor ve hedeflenmiş sosyal mühendislik risklerine dikkat çekiyor.
Kripto sektörü 2024’te hack saldırıları ve dolandırıcılıklar nedeniyle 1,49 milyar dolar kayıp yaşadı, bu da 2023’e göre %17’lik bir düşüşü işaret ediyor.
