2024年12月24日，FBI最近的调查结果显示，DMM比特币交易所的黑客攻击事件与一个名为TraderTraitor的朝鲜黑客团体有关。这个团体被认为与臭名昭著的拉撒路集团（Lazarus Group）紧密相关。此次攻击导致DMM比特币交易所损失了4502个比特币，价值超过3.08亿美元。此事件不仅是今年最大规模的加密货币黑客盗窃之一，也揭示了当前网络安全的严峻形势。 事件的起因可以追溯到2024年5月，当时黑客利用恶意的LinkedIn链接侵入了一个名为Ginco的日本加密数字钱包公司。通过社会工程学的高级手段，黑客伪装成招聘人员，诱骗Ginco的员工点击一个伪装成预就业测试的恶意链接。
点击该链接后，Ginco的一名员工不慎执行了其中的恶意代码，从而泄露了其GitHub账号信息。随后，黑客利用获取的信息，通过假冒Ginco员工的身份，成功渗透了Ginco的通讯系统，并操纵了DMM比特币的合法交易请求，将偷得的比特币转移至他们控制的钱包。 虽然DMM比特币交易所尝试通过购买替代比特币来补偿用户，但最终由于经济损失巨大，该交易所于2024年12月宣布关闭，计划在2025年3月前将账户转移至SBI VC Trade。这一事件再次引发了对加密货币交易所在安全性方面的广泛关注。 北朝鲜的黑客团体近年来被认为是全球网络犯罪的一个主要威胁。根据Chainalysis的数据，仅在2024年，朝鲜黑客就盗取了超过13.4亿美元的加密货币，占全球所有黑客行为的三分之二。
这些盗窃行为不仅对加密货币市场造成了巨大冲击，同时也让许多交易平台面临更高的安全风险。 特别是，TraderTraitor团体的存在，再次提醒公众关注网络安全的重要性。虽然DMM比特币的事件是一个突出案例，但在过去几年中，其它多个加密交易所也经历了类似的攻击，甚至包括2018年Coincheck黑客事件，这一事件造成了5.3亿美元的损失。 关于TraderTraitor团体的背景，专家指出，该团体无疑是受到朝鲜政府支持的网络犯罪分子。其与拉撒路集团的关系进一步表明了朝鲜在网络犯罪活动中所扮演的越来越重要的角色。拉撒路集团以其针对金融机构和加密货币平台的攻击而闻名，其攻击手段通常结合了高超的社交工程技术、不法资金洗钱及复杂的网络安全规避策略。
除DMM比特币交易所外, 2024年，日本的Ginco和其它多家加密钱包公司也遭遇了模拟攻击，此类攻击往往伪装成合法的商业活动，以获取公司内部的信息和接入权限。这种行为的频繁发生，促使各级政府加强对网络安全的监管，尤其是针对金融和加密货币行业的业务。 尽管DMM比特币的关闭令其用户和投资者失去了信心，但朝鲜黑客的活动并不会止步。在诸如孟加拉国国家银行和Everest Bank等金融机构都曾遭受过黑客攻击，进一步印证了全球金融体系在安全方面的脆弱性。 对于加密货币行业来说， DMM比特币的事件是一个深刻的警示，强调了加强网络安全措施的必要性。持币者、交易所以及政府相关部门应当合力应对这一日益严重的威胁。
专家提出了多种建议，如更为严格的身份验证过程、定期的安全审计、以及对员工进行良好的网络安全意识培训等。 总之，DMM比特币交易所的黑客事件不仅是一次个案，也是当前加密货币市场面临的根本性挑战的缩影。对于未来，加密行业的参与者需要共同致力于建立更为安全的交易环境，以保护用户的资产不被黑客攻击所侵害。
