DMM Bitcoin: Die Falle beginnt mit einem Rekrutierungsantrag

Eine Person, die in einem professionellen Netzwerk kontaktiert wird, glaubt, sich mit einem Recruiter auszutauschen. Die vorgeschlagene Übung muss ihre Fähigkeiten unter Beweis stellen. Laut den gemeinsamen Ermittlungen des FBI, des US-Verteidigungsministeriums und der japanischen Polizei ebnet dieser Ansatz den Weg für einen großen Diebstahl bei DMM Bitcoin.

Das ursprüngliche Ziel ist nicht direkt ein Kunde der Plattform: Es ist ein Mitarbeiter von Ginco, einem Anbieter von Portfolio-Management-Dienstleistungen. Die unter dem Deckmantel der Rekrutierung übermittelte Datei beeinträchtigt ihr Umfeld. Angreifer nutzen dann Sitzungsinformationen aus, um sich als ihn auszugeben.

Sie greifen auf die interne Kommunikation zu und können nach Angaben der Behörden eine legitime Transaktionsanfrage manipulieren. Am 31. Mai 2024 wurden 4.502,9 Bitcoins ohne Genehmigung übertragen, mit einem geschätzten Wert von etwa 308 Millionen US-Dollar.

Der Vorfall wird durch den Ausstieg von Vermögenswerten sichtbar und führt DMM Bitcoin dazu, den Betrieb einzuschränken. Untersuchungen verbinden den Pfad des Angriffs mit der Umgebung des Anbieters. Sie zeigen, dass ein Unternehmen unter den Folgen einer kompromittierten Identität in einem Partner leiden kann.

Die Behörden schreiben die Operation TraderTraitor zu, Akteuren, die mit Nordkorea verbunden sind. DMM Bitcoin kündigt dann eine Übernahme des Kundenvermögens an und im Dezember 2024 die Einstellung seiner Aktivitäten nach der geplanten Übertragung von Konten auf einen anderen Betreiber.

Der Bruch erinnert daran, dass eine Haustür wie eine Karrierechance aussehen kann. Der entscheidende Punkt ist nicht das beruhigende Aussehen des Kontakts: Es ist der dann erhaltene Zugang zu Personen und Verfahren, die in der Lage sind, echte Gelder zu bewegen.