不正流出は以下の手口で行われました。
2024年3月下旬、犯行グループはビジネス向けSNS「リンクトイン」で企業の採用担当者になりすまし、DMMビットコインが暗号資産取引の管理を委託するソフトウェア開発会社「Ginco」の従業員に接触しました。
そして、グループは採用試験を装って悪意のあるプログラムが仕込まれたウェブサイトのリンクを送付し、このリンクを開いた従業員のアカウントを乗っ取りました。その後、5月中旬以降、乗っ取ったアカウントを使ってGincoの社内システムに侵入し、DMMビットコインでの取引手続きを不正に操作して、4502.9BTCを攻撃グループが管理するアドレスへと送金させました。
米暗号資産分析会社チェイナリシスの調査によると、トレイダートレイターは盗んだビットコインを匿名化するサービス「ミキサー」を使用し、海外のオンラインマーケットに資金を移動させて資金洗浄を行ったとのことです。
警察庁は米連邦捜査局(FBI)および米国防省サイバー犯罪センター(DC3)との共同調査を実施しました。そして、メッセージを送信したSNSアカウントや接続先のサーバーが北朝鮮と関係していることを突き止めました。
DMMビットコインは流出事件により事業の廃止を決定しました。顧客の資産と口座はSBIVCトレードに移管されることになりました。

チェイナリシスの分析によると、2024年に北朝鮮関連のハッカーグループが盗み出した暗号資産は、この事件を含めて総額約13億ドル(約2100億円)に上るとされています。
警察庁は、FBI、その他の米国政府機関および国際パートナーと連携し、北朝鮮に利益をもたらすサイバー犯罪および暗号資産窃取を含む違法活動に対する捜査を継続すると表明しています。また、内閣サイバーセキュリティセンターおよび金融庁と共同で、攻撃グループの手口例と対策に関する文書を発出し、暗号資産関連事業者に対して注意を呼びかけています。
免責事項
トレードの際は自身の投資経験、目標、財務状況、リスクを取る能力等について十分検討する必要があります。
本記事はあくまでも情報提供を目的としており、投資を推奨するものではありません。
また、本記事を参考して投資した結果被った損失について、弊社は一切の責任を負いかねます。