日本持牌加密货币交易所DMM Bitcoin被盗真相:北 韩黑客通过社交窃取

今年5月，日本持牌加密货币交易所DMM Bitcoin遭遇了一场堪称教科书级别的黑客攻击，4,502.9枚比特币被盗，按当时市值计算，总损失高达3.2亿美元。尽管DMM Bitcoin后续筹集了550亿日元来补偿客户，但最终因无法持续提供足够服务，还是决定放弃重整计划。月初，交易所正式宣布终止运营，预计明年3月将客户账户和托管资产转移至SBI集团旗下的SBI VC Trade，届时SBI VC Trade会接手DMM Bitcoin现有的14种加密货币现货交易服务。

被黑事件由北韩黑客组织所为

至于这起盗币案的始作俑者，日本警察厅在24日给出了明确答案——经与美国联邦调查局（FBI）及美国国防部网络犯罪中心（DC3）联合调查，作案者锁定为北韩黑客组织Lazarus Group旗下的Trader Traitor。整个攻击过程分多个阶段执行，时间线要追溯到2024年3月底。犯罪集团先在LinkedIn上冒充企业招聘负责人，与DMM Bitcoin委托的软件开发公司Ginco的员工取得联系，假装要进行招聘测验，发送了带有恶意程序的网站链接。员工一旦点击，账号就被黑客接管，以此为跳板，黑客成功入侵Ginco内部系统，并最终不正当操作DMM Bitcoin的交易程序，将客户资产转移到自己控制的地址。

日本警察厅表示，将继续与FBI及其他美国政府机构合作，深入调查北韩黑客的非法活动，包括网络犯罪与加密资产盗窃。同时，警察厅、内阁网络安全中心、金融厅也已发布相关应对措施的文件，呼吁加密资产相关企业务必提高警惕。

北韩黑客占今年加密资产失窃总额超6成

值得注意的是，近年来加密货币被盗事件频发，北韩黑客组织已成为最大作案群体。Chainalysis在19日发布的报告指出，今年全球黑客共窃取价值22亿美元的加密资产，其中北韩黑客就盗走了13.4亿美元，占比高达61%。这个数字，足以说明问题的严重性。