DMM Bitcoin：4,502.9BTC（約482億円相当）が流出、委託先Gincoを経由、警察庁は北朝鮮系TraderTraitorの犯行と特定

暗号資産交換業のDMM Bitcoin（東京都中央区）は2024年5月31日、同社のビットコイン4,502.9BTC（約482億円相当）が流出したと発表した。顧客の流出分はグループ会社の支援で調達し全額保証するとした。警察庁はFBI、DC3と共同で12月24日、北朝鮮を背景とするサイバー攻撃グループTraderTraitorによる窃取と特定したと公表した。それによると、2024年3月下旬、攻撃者はLinkedIn上でリクルーターを装い、企業向け暗号資産ウォレットソフトウェア会社Gincoで、ウォレット管理システムへのアクセス権を持つ従業員に接触し、採用前試験を装った悪意あるPythonスクリプトのURLを送った。5月中旬以降、セッションクッキーを悪用してこの従業員になりすまし、Gincoの暗号化されていない通信システムに入り込み、5月下旬にDMM従業員による正規取引のリクエストを改ざんした。関東財務局は9月26日、秘密鍵の署名作業を単独で行い一括管理していたことなどを挙げ、DMM Bitcoinに業務改善命令を出した。同社は12月1日に廃業の意向を発表し、口座と預かり資産をSBI VCトレードに移管するとした。