Nordkoreanische Hacker stecken wahrscheinlich hinter dem 307-Millionen-Dollar-Angriff von DMM Bitcoin

Als erfahrener Krypto-Investor mit über einem Jahrzehnt Erfahrung in diesem volatilen Markt finde ich diese anhaltenden Cyberangriffe nordkoreanischer Hacker geradezu ärgerlich und entmutigend. Die Kühnheit dieser Akteure, Social-Engineering-Taktiken einzusetzen, um Systeme zu infiltrieren und digitale Vermögenswerte im Wert von Millionen zu stehlen, ist einfach unglaublich.

Am Dienstag gaben japanische Behörden bekannt, dass der Cyberangriff auf die Kryptowährungsplattform DMM Bitcoin, der zu einem Verlust von etwa 307 Millionen US-Dollar führte, vermutlich von Hackern mit Verbindungen zur nordkoreanischen Regierung inszeniert wurde.

Es wird berichtet, dass Cyberkriminelle aus Nordkorea angeblich einen massiven Diebstahl im Wert von mehr als 300 Millionen US-Dollar von einer Kryptowährungs-Handelsplattform inszeniert und diesen Betrag in digitaler Währung gestohlen haben.

Am 23. Dezember gaben das Federal Bureau of Investigation und die japanische Nationalpolizeibehörde eine gemeinsame Pressemitteilung heraus, in der sie bekannt gaben, dass ein im Mai gemeldeter Cyberangriff auf nordkoreanische Cyberaktivisten zurückgeführt wird und mit der bedrohlichen Gruppe namens TraderTraitor oder Jade Sleet in Verbindung steht , UNC4899 und Slow Pisces.

Wie Experten berichten, kam es zu dem Cyberangriff, als ein nordkoreanischer Cyberkrimineller, der sich als LinkedIn-Personalvermittler ausgab, einen Mitarbeiter von Ginco kontaktierte, einem japanischen Unternehmen, das Krypto-Wallet-Software entwickelt. Der Hacker verleitete den Mitarbeiter dazu, ein schädliches Python-Skript herunterzuladen, das im Rahmen einer Einstellungsbeurteilung vorgelegt wurde. Im Glauben, es handele sich um einen echten Test, lud der Mitarbeiter das Skript auf sein persönliches GitHub-Konto hoch und verschaffte dem Angreifer so Zugriff auf vertrauliche Unternehmenssysteme.

Mitte Mai nutzten die Eindringlinge geklaute Sitzungscookies aus, um sich als gehackter Mitarbeiter auszugeben und in die ungesicherte Messaging-Plattform von Ginco einzudringen. Dieser unbefugte Zugriff erleichterte die Manipulation einer echten Transaktionsanforderung von DMM Bitcoin. Letztlich ermöglichte diese Täuschung es den Cyberkriminellen, 4.502,9 BTC zu stehlen, was zu diesem Zeitpunkt einen Wert von etwa 307 Millionen US-Dollar hatte. Nach Angaben des FBI wurde die gestohlene digitale Währung anschließend in Wallets verschoben, die von der TraderTraitor-Bande überwacht wurden.

Jüngsten Berichten von crypto.news zufolge arbeiten die Vereinigten Staaten und Südkorea zusammen, um innovative Strategien zu entwickeln, die darauf abzielen, Kryptowährungsdiebstähle zu verhindern, die auf Nordkorea zurückgeführt werden. Die beiden Nationen haben angeblich eine Vereinbarung zur gemeinsamen Entwicklung von Technologien zur Verhinderung solcher Diebstähle unterzeichnet, Einzelheiten dazu müssen jedoch noch bekannt gegeben werden. Bemerkenswert ist, dass das südkoreanische Wissenschaftsministerium zugesagt hat, diese Initiative bis zum Jahr 2026 zu unterstützen.

Weiterlesen

2024-12-24 13:02