FBI, Nhật Bản vạch trần vụ hack 305 triệu USD từ Triều Tiên

Cục Điều tra Liên bang Hoa Kỳ và các cơ quan thực thi pháp luật khác đã tiết lộ cách các đối tượng ác ý đánh cắp hơn 300 triệu USD từ sàn giao dịch tiền điện tử DMM của Nhật Bản vào tháng 5.

Vào ngày 23 tháng 12, FBI, Trung tâm Phòng chống Tội phạm Mạng của Bộ Quốc phòng Hoa Kỳ (DC3) và Cơ quan Cảnh sát Quốc gia Nhật Bản (NPA) đã công bố một tóm tắt về vụ hack dẫn đến mất 4.502,9 Bitcoin (BTC), trị giá khoảng 305 triệu USD vào thời điểm đó.

Theo FBI, vụ trộm có liên quan đến các hoạt động đe dọa của nhóm TraderTraitor, có liên hệ với Triều Tiên, thường xuyên sử dụng các chiến thuật như kỹ thuật social có mục tiêu nhắm vào nhân viên công ty.

Tin tặc Triều Tiên giả danh làm nhà tuyển dụng

FBI cho biết một tác nhân từ Triều Tiên đã giả danh nhà tuyển dụng trên LinkedIn vào tháng 3. Tin tặc này đã liên lạc với một nhân viên tại công ty ví tiền điện tử Ginco ở Nhật Bản. Cơ quan cho biết tác nhân đe dọa đã gửi một liên kết độc hại cho nhân viên này, người có quyền truy cập vào hệ thống quản lý ví của Ginco.

Nhân viên tin rằng liên kết là một bài kiểm tra trước khi tuyển dụng trên trang GitHub. Do đó, nạn nhân đã sao chép mã này vào GitHub cá nhân và bị xâm nhập dữ liệu.

FBI bổ sung rằng vào giữa tháng 5, các tin tặc liên quan đến nhóm TraderTraitor đã lợi dụng thông tin họ có được để mạo danh nhân viên. Họ đã có quyền truy cập vào hệ thống liên lạc của Ginco.

Cơ quan cho biết các tin tặc “có khả năng đã sử dụng quyền truy cập này để thao tác một yêu cầu giao dịch hợp lệ từ một nhân viên của DMM.” Kết quả là khoảng 308 triệu USD Bitcoin đã bị mất trong cuộc tấn công. Theo FBI, số tiền đã được chuyển tới các ví do nhóm TraderTraitor kiểm soát.

FBI cho biết cơ quan của mình, cùng với NPA và các đối tác Hoa Kỳ và quốc tế khác, sẽ tiếp tục làm việc và vạch trần việc Triều Tiên sử dụng các hoạt động bất hợp pháp để thu thập doanh thu cho chế độ của mình.

Tin tặc tiền điện tử đánh cắp 2,2 tỷ USD trong năm 2024

DMM là một trong những vụ khai thác lớn nhất năm 2024. Tuy nhiên, đó chỉ là một trong nhiều vụ hack và xâm nhập trong năm nay. Vào ngày 19 tháng 12, Chainalysis cho biết đã xảy ra 303 sự cố an ninh năm 2024, dẫn đến thiệt hại lên tới 2,2 tỷ USD.

Công ty an ninh mạng Web3, Cyvers, cho TinTucBitcoin biết rằng khu vực tài chính tập trung (CeFi) bị ảnh hưởng nặng nề, với mức tăng 1.000% năm qua năm về số vụ việc.

Tin Tức Bitcoin tổng hợp

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.