DMM Bitcoin

Il 5 maggio 2024, l'exchange giapponese di criptovalute DMM Bitcoin ha subito una massiccia violazione della sicurezza che ha portato al furto di 4,502 BTC, per un valore di circa 305 milioni di dollari all'epoca. Sebbene l'exchange non abbia rivelato l'esatta vulnerabilità sfruttata, si ipotizza che la violazione possa essere stata causata da un attacco di spear phishing mirato a un dipendente.

Gli aggressori hanno utilizzato tecniche di riciclaggio altamente sofisticate, tra cui le peel chain, che suddividono gradualmente i fondi rubati in trasferimenti più piccoli a partire da 499 BTC e riducendoli a 39 BTC nel terzo salto, nonché mixer di monete come Sinbad.io o Wasabi Wallet per oscurare le tracce delle transazioni.

Per complicare ulteriormente il tracciamento, hanno ritardato i prelievi per compromettere l'analisi temporale forense e hanno suddiviso i fondi in lotti più piccoli da 10 a 20 BTC su centinaia di wallet, probabilmente per l'utilizzo sui mercati darknet. Questi metodi assomigliano molto alle tattiche utilizzate dal Gruppo Lazarus, il che indica la probabilità di un'operazione altamente organizzata o sponsorizzata dallo Stato.

La violazione si è rivelata catastrofica per DMM Bitcoin, portando all'annuncio della chiusura della piattaforma e rafforzando l'urgente necessità di una rigorosa formazione sulla sicurezza informatica, di analisi blockchain in tempo reale e di solidi protocolli di sicurezza interni per difendersi dai crimini sempre più avanzati legati alle criptovalute.