Des pirates nord-coréens se révèlent être les auteurs du piratage de la bourse DMM
Qui a piraté la bourse japonaise ?
Des pirates nord-coréens ont été identifiés comme les responsables du piratage de 308 millions de dollars de la bourse japonaise de crypto-monnaies DMM en mai dernier. Cette révélation a été faite dans une déclaration commune des organismes chargés de l'application de la loi des États-Unis et du Japon.
Selon CoinDesk, l'attaque a visé DMM, entraînant le vol de 4 502,9 BTC, ce qui a contraint la bourse à fermer ses portes. Les autorités ont déclaré que le piratage était lié à un groupe connu sous le nom de TraderTraitor.
TraderTraitor, également connu sous les noms de Jade Sleet, UNC4899 ou Slow Pisces, utilise principalement des techniques d'ingénierie sociale pour ses piratages. Dans le cas présent, un code malveillant a été intégré dans un script Python utilisé dans un faux test de pré-emploi. Le script a été envoyé aux candidats par une personne se faisant passer pour un recruteur sur LinkedIn et visait spécifiquement un employé de Ginco, une société spécialisée dans les portefeuilles de crypto-monnaies.
La victime a téléchargé le script sur sa page GitHub personnelle, accordant par inadvertance à TraderTraitor l'accès aux données des cookies de session. Cet accès a permis aux pirates d'infiltrer le système de communication de Ginco. Des mois plus tard, ils ont probablement utilisé cet accès pour intercepter une demande de transaction faite par un employé de DMM, ce qui a conduit au vol.
Un point névralgique de la criminalité
Dans son rapport annuel, Chainalysis a souligné que les pirates nord-coréens étaient responsables de la majorité des crimes liés aux crypto-monnaies en 2024.
Les pirates de la République populaire démocratique de Corée (RPDC) ont été à l'origine de plus de la moitié des crypto-monnaies volées pour l'année, soit 1,34 milliard de dollars - le double des 660 millions de dollars volés en 2023.
À la suite de ce piratage, la bourse de Bitcoin DMM n'a pas pu se rétablir et a finalement fermé ses portes.
