DMM Bitcoin: la trampa comienza con una propuesta de reclutamiento

Una persona contactada en una red profesional cree que debe intercambiar con un reclutador. El ejercicio propuesto debe mostrar sus habilidades. Según el FBI conjunto, el Departamento de Defensa de los Estados Unidos y la investigación policial japonesa, este enfoque allana el camino para un gran robo en DMM Bitcoin.

El objetivo inicial no es directamente un cliente de la plataforma: es un empleado de Ginco, un proveedor de servicios de gestión de cartera. El archivo transmitido al amparo de la contratación compromete su entorno. Los atacantes luego explotan la información de la sesión para hacerse pasar por él.

Acceden a comunicaciones internas y, según las autoridades, pueden manipular una solicitud de transacción legítima. El 31 de mayo de 2024, 4.502,9 bitcoins fueron transferidos sin autorización, con un valor estimado de alrededor de $ 308 millones.

El incidente se hace visible por la salida de activos y lleva a DMM Bitcoin a restringir las operaciones. Las investigaciones vinculan la ruta del ataque con el entorno del proveedor. Muestran que una empresa puede sufrir las consecuencias de una identidad comprometida en un socio.

Las autoridades atribuyen la operación a TraderTraitor, actores vinculados a Corea del Norte. DMM Bitcoin luego anuncia una adquisición de los activos de los clientes y, en diciembre de 2024, el cese de su actividad después de la transferencia planificada de cuentas a otro operador.

La rotura recuerda que una puerta principal puede parecer una oportunidad de carrera. El punto decisivo no es la apariencia tranquilizadora del contacto: es el acceso entonces obtenido a personas y procedimientos capaces de mover fondos reales.