DMM Bitcoin : le piège commence par une proposition de recrutement

Une personne contactée sur un réseau professionnel croit échanger avec un recruteur. L’exercice proposé doit montrer ses compétences. Selon l’enquête conjointe du FBI, du département américain de la Défense et de la police japonaise, cette approche ouvre la voie à un vol majeur chez DMM Bitcoin.

La cible initiale n’est pas directement un client de la plateforme : c’est un salarié de Ginco, fournisseur de services de gestion de portefeuilles. Le fichier transmis sous couvert de recrutement compromet son environnement. Les attaquants exploitent ensuite des informations de session pour se faire passer pour lui.

Ils accèdent à des communications internes et, d’après les autorités, peuvent manipuler une demande de transaction légitime. Le 31 mai 2024, 4 502,9 bitcoins sont transférés sans autorisation, pour une valeur alors estimée à environ 308 millions de dollars.

L’incident devient visible par la sortie des actifs et conduit DMM Bitcoin à restreindre des opérations. Les investigations relient le chemin de l’attaque à l’environnement du prestataire. Elles montrent qu’une entreprise peut subir les conséquences d’une identité compromise chez un partenaire.

Les autorités attribuent l’opération à TraderTraitor, des acteurs liés à la Corée du Nord. DMM Bitcoin annonce ensuite une prise en charge des avoirs des clients et, en décembre 2024, la cessation de son activité après transfert prévu des comptes vers un autre opérateur.

Le casse rappelle qu’une porte d’entrée peut ressembler à une occasion de carrière. Le point décisif n’est pas l’apparence rassurante du contact : c’est l’accès obtenu ensuite à des personnes et à des procédures capables de déplacer de vrais fonds.