Perusahaan keuangan Jepang yang berfokus pada kripto, SBI VC Trade, telah menyelesaikan kesepakatan untuk menerima aset dari bursa kripto yang diretas, DMM Bitcoin. Akun pelanggan diharapkan akan siap pada bulan Maret.

Pada 25 Desember, SBI menyatakan bahwa mereka telah setuju untuk menerima semua akun dan aset pelanggan DMM, yang akan ditransfer ke perusahaan pada 8 Maret 2025. Pelanggan DMM tidak perlu membuka akun di SBI, karena akun akan dibuat secara otomatis untuk mereka.

DMM Bitcoin sebelumnya mengumumkan akan menghentikan operasinya dan mentransfer pelanggannya ke SBI setelah tidak dapat pulih dari pelanggaran dompet kripto pada bulan Mei, di mana penyerang berhasil mencuri $320 juta.

Pada 30 Mei, DMM melaporkan bahwa server mereka telah diretas, dan kunci dompet yang berisi 4.500 Bitcoin dicuri, dengan penyerang segera memindahkan dana tersebut. Perusahaan berjanji akan mengganti dana yang dicuri untuk memastikan pelanggan tidak dirugikan.

Pada 23 Desember, FBI, Departemen Pertahanan Pusat Kejahatan Siber (DC3), dan Badan Kepolisian Nasional Jepang mengaitkan serangan tersebut dengan kelompok kejahatan yang terkait dengan Korea Utara, TraderTraitor, dan membagikan rincian dari serangan multi-tahap tersebut.

FBI mengungkapkan bahwa aktor ancaman dari Korea Utara menyamar sebagai perekrut di LinkedIn dan menghubungi seorang karyawan di perusahaan dompet kripto Jepang, Ginco, yang mengelola perangkat lunak untuk sistem manajemen dompet perusahaan. Aktor tersebut mengirim skrip berbahaya yang diklaim sebagai tes pra-kerja, yang kemudian disalin oleh karyawan tersebut ke halaman GitHub mereka, yang kemudian dieksploitasi.

Beberapa bulan kemudian, pada bulan Mei, TraderTraitor menyamar sebagai karyawan Ginco dan mendapatkan akses ke komunikasi perusahaan. Kelompok ini kemudian kemungkinan menggunakan akses ini untuk memanipulasi permintaan transaksi dari DMM untuk mencuri Bitcoin tersebut.

Kerugian dari serangan terhadap layanan kripto terpusat meningkat lebih dari dua kali lipat pada tahun 2024 dibandingkan tahun sebelumnya, mencapai $694 juta, menurut Hacken. Perusahaan keamanan blockchain tersebut menunjuk pada peretasan DMM dan peretasan senilai $235 juta di bursa kripto berbasis di India, WazirX, sebagai dua contoh paling menonjol tahun ini.