FBI / DC3 / 日本警察厅：TraderTraitor 对 Bitcoin.DMM.com 盗窃的联合通报
FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com
FBI、DC3 与日本警察厅认定被追踪为 TraderTraitor 的朝鲜网络行动人员对从 Bitcoin.DMM.com 窃取 3.08 亿美元负有责任
原文标题： FBI, DC3, and NPA Identification of North Korean Cyber Actors, Tracked as TraderTraitor, Responsible for Theft of $308 Million USD from Bitcoin.DMM.com
中文标题： FBI、DC3 与日本警察厅认定被追踪为 TraderTraitor 的朝鲜网络行动人员对从 Bitcoin.DMM.com 窃取 3.08 亿美元负有责任
来源： Federal Bureau of Investigation (FBI) Press Release
联合发布方： FBI；美国国防部网络犯罪中心（Department of Defense Cyber Crime Center，DC3）；日本警察厅（National Police Agency of Japan，NPA）
原文发布日期： 2024-12-23
摘要： 美日执法与网络犯罪机构联合通报：2024 年 5 月朝鲜网络行动人员（TraderTraitor / Jade Sleet / UNC4899 / Slow Pisces）经社会工程攻陷 Ginco 员工，最终导致日本 DMM 损失 4,502.9 BTC（当时约 3.08 亿美元）。
免责声明： 本文为 FBI 公开发布新闻稿的非官方简体中文翻译，仅供学习与安全防御参考。版权归美国联邦调查局（FBI）及相关联合发布机构所有。技术名词、威胁组织名称、IOC、地址、URL 等保留原文；必要时附中文说明。翻译如有疏漏，以英文原文为准。
原文 URL： https://www.fbi.gov/news/press-releases/fbi-dc3-and-npa-identification-of-north-korean-cyber-actors-tracked-as-tradertraitor-responsible-for-theft-of-308-million-from-bitcoindmmcom
图 1：FBI 标识（页面主题资源；原文新闻稿正文无额外插图）
日期： 2024 年 12 月 23 日
FBI、DC3 与日本警察厅认定被追踪为 TraderTraitor 的朝鲜网络行动人员对从 Bitcoin.DMM.com 窃取 3.08 亿美元负有责任
联邦调查局（Federal Bureau of Investigation，FBI）、国防部网络犯罪中心（Department of Defense Cyber Crime Center，DC3）以及日本警察厅（National Police Agency of Japan，NPA）特此向公众通报：2024 年 5 月，朝鲜网络行动人员从日本加密货币公司 DMM 窃取价值 **3.08 亿美元（USD）**的加密货币。该盗窃与 TraderTraitor 威胁活动相关；该活动亦被追踪为 Jade Sleet、UNC4899 与 Slow Pisces。TraderTraitor 活动的常见特征是：同时针对同一公司的多名员工实施定向社会工程（targeted social engineering）。
2024 年 3 月下旬，一名朝鲜网络行动人员在 LinkedIn 上伪装成招聘人员，联系了日本企业级加密货币钱包软件公司 Ginco 的一名员工。该威胁行为体向目标（该目标对 Ginco 的钱包管理系统拥有访问权限）发送了一个 URL，该链接指向位于 GitHub 页面上的恶意 Python 脚本，并以“入职前测试（pre-employment test）”为幌子。受害者将 Python 代码复制到其个人 GitHub 页面，随后遭到攻陷。
2024 年 5 月中旬之后，TraderTraitor 行动人员利用会话 Cookie（session cookie）信息冒充被攻陷员工，成功获得对 Ginco 未加密通信系统的访问权限。2024 年 5 月下旬，行动人员很可能利用该访问权限，篡改了 DMM 员工发起的一笔合法交易请求，导致损失 4,502.9 BTC，以攻击当时价值计约 3.08 亿美元。被盗资金最终流入由 TraderTraitor 控制的钱包。
FBI、日本警察厅以及其他美国政府与国际合作伙伴将继续揭露并打击朝鲜利用非法活动——包括网络犯罪与加密货币盗窃——为政权创收的行为。