Северокорейская хакерская группировка ответственна за кражу криптовалюты на сумму около 48,2 млрд иен (30,6 млрд рублей) у японского оператора криптовалютной биржи DMM Bitcoin, заявило национальное полицейское агентство Японии (NPA) 24 декабря, передало информационное агентство Jiji Press.

По заявлению NPA группа называется TraderTraitor и входит в состав Lazarus Group, которая, является подразделением главного разведывательного управления КНДР.

Японская полиция проводила расследование совместно с ФБР США и другими организациями в рамках так называемой «публичной атрибуции», направленной на предотвращение кибератак путем выявления групп или государственных учреждений, стоящих за такими атаками.

Расследование показало, что TraderTraitor работает как минимум с апреля 2022 года, однако, до расследования дела DMM Bitcoin не было свидетельств того, что группа нанесла ущерб Японии.

Известно, что TraderTraitor в марте 2024 года связался с сотрудником Ginco (токийская компания, которой DMM Bitcoin доверил управление своей системой кошельков), выдав себя за рекрутера в социальных сетях.

Отметим, что криптовалютные биржи нередко подвергаются атакам со стороны злоумышленников, что приводит к потере большого количества средств. При этом поимка преступников зачастую оказывается крайне проблематичной, так как сама криптовалюта далеко не всегда попадает под защиту со стороны закона.