USA dürfen 1,2 Milliarden Dollar aus Binance-Hack Nordkoreas konfiszieren
Die Beschlagnahmung folgt auf den Binance-Hack, der mit nordkoreanischen Hackern in Verbindung gebracht wird. Auch die FaceStealer-Kampagne zeigt, wie Deepfakes und Malware Krypto-Infrastruktur treffen.
Wichtigste Erkenntnisse
- Die US-Justiz darf 1,2 Milliarden Dollar an Krypto aus dem Binance-Hack Nordkoreas konfiszieren.
- US-Behörden haben außerdem Infrastruktur übernommen, die in der FaceStealer-Kampagne genutzt wurde.
- Das FBI sagt, dass FaceStealer Opfer über gefälschte Videokonferenzen täuscht und bereits mehr als 400 Millionen Dollar an Krypto gestohlen hat.
Die US-Justiz hat die Erlaubnis erhalten, 1,2 Milliarden Dollar (1,1 Milliarden Euro) an Krypto zu konfiszieren, die bei dem Hack auf Binance erbeutet wurden. Gleichzeitig teilt das Justizministerium mit, dass es auch Infrastruktur übernommen hat, die in der FaceStealer-Kampagne genutzt wurde, einer nordkoreanischen Operation, die laut FBI bereits mehr als 400 Millionen Dollar (361 Millionen Euro) an Krypto gestohlen hat.
Großer Schlag gegen nordkoreanische Hacker
Laut DOJ ist die Beschlagnahmung Teil einer breiteren Aktion gegen nordkoreanische Cyberkriminalität. US-Behörden und private Akteure haben inzwischen mehr als 2,7 Milliarden Dollar (2,4 Milliarden Euro) eingefroren von den mehr als 6 Milliarden Dollar (5,4 Milliarden Euro), die am 29. Oktober von Binance gestohlen wurden. Das FBI ordnete den Angriff TraderTraitor zu, einer von der nordkoreanischen Armee unterstützten Hackergruppe.
Die Ermittler verfolgen die gestohlene Krypto weiterhin über Blockchain-Bridges, Mixer und Exchanges, um weitere Gelder einzufrieren und zurückzuholen. M. Scott Proctor, Principal Deputy Assistant Attorney General für nationale Sicherheit, sagte, dass Nordkorea Krypto-Diebstahl nutzt, um das Regime und sein Waffenprogramm zu finanzieren.
Wie FaceStealer Opfer täuscht
Neben dem Binance-Fall gingen Bundesagenten auch gegen Cloud-Infrastruktur vor, die für FaceStealer genutzt wurde. Bei dieser Kampagne geben sich Hacker in gefälschten Videokonferenzen, die wie Zoom- oder Microsoft-Teams-Calls aussehen, als vertrauenswürdige Kontakte aus. Dabei verwenden sie zuvor aufgezeichnete Webcam-Aufnahmen und immer häufiger KI-generierte Deepfakes.
Sobald ein Ziel teilnimmt, melden die Hacker ein technisches Problem und bitten darum, Software zu installieren oder einen Befehl auszuführen. Statt einer Lösung installiert das Malware auf dem System, mit der Krypto gestohlen und der Zugriff auf andere Systeme ermöglicht werden kann.
Warum das für Anleger relevant ist
Der Fall zeigt, wie groß die Rolle von Cybercrime im Kryptomarkt geworden ist, vor allem bei Angriffen, die über Exchanges laufen. Für europäische Krypto-Anleger ist besonders relevant, dass Angriffe nicht nur um Wallets oder Börsen kreisen, sondern auch um Entwickler und Open-Source-Software. Das FBI warnte, dass schon die Kompromittierung eines einzelnen Entwicklers ausreichen kann, um breiteren Zugriff zu erlangen.
Auch frühere nordkoreanische Malware-Kampagnen zeigten, wie Hacker über Social Engineering und infizierte Geräte versuchen, Zugriff auf Wallets und Entwicklungsumgebungen zu bekommen.