DMM Bitcoin: la trappola inizia con una proposta di reclutamento

Una persona contattata su una rete professionale crede di scambiare con un reclutatore. L'esercizio proposto deve mostrare le sue capacità. Secondo l’FBI congiunta, il Dipartimento della Difesa degli Stati Uniti e le indagini della polizia giapponese, questo approccio apre la strada a un grave furto a DMM Bitcoin.

Il target iniziale non è direttamente un cliente della piattaforma: è un dipendente di Ginco, un fornitore di servizi di gestione del portafoglio. Il file trasmesso sotto la copertura del reclutamento compromette il suo ambiente. Gli aggressori sfruttano le informazioni della sessione per impersonarlo.

Accedono alle comunicazioni interne e, secondo le autorità, possono manipolare una legittima richiesta di transazione. Il 31 maggio 2024, 4.502,9 bitcoin sono stati trasferiti senza autorizzazione, con un valore stimato di circa $ 308 milioni.

L'incidente diventa visibile dall'uscita delle attività e porta DMM Bitcoin a limitare le operazioni. Le indagini collegano il percorso dell'attacco all'ambiente del provider. Dimostrano che un'azienda può subire le conseguenze di un'identità compromessa in un partner.

Le autorità attribuiscono l’operazione a TraderTraitor, attori legati alla Corea del Nord. DMM Bitcoin annuncia quindi un'acquisizione degli asset dei clienti e, nel dicembre 2024, la cessazione della sua attività dopo il trasferimento pianificato di account a un altro operatore.

La rottura ricorda che una porta d'ingresso può sembrare un'opportunità di carriera. Il punto decisivo non è l’aspetto rassicurante del contatto: è l’accesso poi ottenuto a persone e procedure in grado di spostare fondi reali.