Недавно в Японии произошла масштабная кража криптовалюты, жертвой которой стала биржа DMM Bitcoin.
По данным Национального полицейского агентства Японии (NPA), ответственность за кражу, оцениваемую в 48,2 миллиарда иен (примерно 30,6 миллиарда рублей), несет северокорейская хакерская группировка под названием «TraderTraitor», являющаяся частью «Lazarus Group», связанной с разведывательными службами КНДР.
Расследование велось в сотрудничестве с ФБР США и другими организациями, ориентируясь на выявление атакующих групп, чтобы предотвратить будущие кибератаки.
Полиция установила, что «TraderTraitor» действовала по меньшей мере с апреля 2022 года, но ранее не было зафиксировано их воздействия на Японию.
Интересно, что в марте 2024 года «TraderTraitor» предприняла попытку связаться с сотрудником японской компании «Ginco», которая занималась управлением кошельков DMM Bitcoin, выдав себя за рекрутера.
Данная ситуация подчеркивает высокие риски, которым подвергаются криптовалютные биржи, ставящие на карту большие суммы денег.
В большинстве случаев похищенная криптовалюта остается безнаказанной, что значительно затрудняет поиск и задержание злоумышленников, так как правовые механизмы защиты в данной сфере весьма ограничены.