日本警方確認 DMM Bitcoin 被盜事件系北韓駭客組織 Lazarus Group 所為

深潮TechFlow 消息，12 月24 日，據CoinDesk Japan報道，針對加密交易所DMM Bitcoin此前5月份發生的4502.9枚BTC被盜事件，日本警察廳12月24日通報稱，該事件是由 總部位於北韓的駭客組織Lazarus Group旗下的Trader Traitor所為。 日本警察廳表示，將繼續與美國聯邦調查局、其他美國政府機構和國際合作夥伴合作，調查北韓駭客的非法活動，包括網路犯罪和加密資產竊盜事件。

據悉，攻擊分多個階段進行。 據國家警察廳稱，2024 年 3 月下旬，該犯罪團夥首先在商業社交網絡 LinkedIn 上假冒公司招聘人員，與 DMM 比特幣公司簽約管理加密資產交易的軟體開發公司 Ginco 的員工取得聯繫。

該團夥以招募測試為幌子，發送了一個含有惡意程式的網站連結。 打開這些連結的員工的帳戶被劫持。 以這次漏洞為跳板，該團夥利用被劫持的帳戶從 5 月中旬開始入侵 Ginco 的內部系統。 然後，該團夥操縱了 DMM 比特幣的交易程序，導致客戶的資產被轉移到攻擊團夥控制的另一個地址。

DMM Bitcoin 公司已決定在資金外流後關閉其交易所。 資產和客戶帳戶將轉移到 SBIVC Trade，過渡將於 2025 年 3 月完成。