Gli Stati Uniti possono confiscare 1,2 miliardi di dollari dall’hack di Binance attribuito alla Corea del Nord
Il sequestro segue l’hack di Binance collegato a hacker nordcoreani. Anche la campagna FaceStealer mostra come deepfake e malware colpiscano l’infrastruttura crypto.
In breve
- La giustizia americana può confiscare 1,2 miliardi di dollari in crypto dall’hack di Binance della Corea del Nord.
- Le autorità statunitensi hanno anche preso il controllo dell’infrastruttura usata nella campagna FaceStealer.
- L’FBI dice che FaceStealer inganna le vittime tramite finte videoriunioni e ha già rubato più di 400 milioni di dollari in crypto.
La giustizia americana ha ottenuto il via libera per confiscare 1,2 miliardi di dollari (€1,1 miliardi) in crypto sottratti nell’hack di Binance. Allo stesso tempo, il Dipartimento di Giustizia dice di aver preso il controllo anche dell’infrastruttura usata nella campagna FaceStealer, un’operazione nordcoreana che secondo l’FBI ha già rubato più di 400 milioni di dollari (€361 milioni) in crypto.
Grande colpo contro gli hacker nordcoreani
Secondo il DOJ, il sequestro fa parte di un’azione più ampia contro la criminalità informatica nordcoreana. Le autorità statunitensi e soggetti privati hanno ormai congelato più di 2,7 miliardi di dollari (€2,4 miliardi) dei oltre 6 miliardi di dollari (€5,4 miliardi) rubati da Binance il 29 ottobre. L’FBI ha collegato quell’attacco a TraderTraitor, un gruppo di hacker sostenuto dall’esercito nordcoreano.
Gli investigatori continuano a seguire le crypto rubate attraverso blockchain bridges, mixer e exchange per congelare e recuperare altri fondi. M. Scott Proctor, principal deputy assistant attorney general per la sicurezza nazionale, ha detto che il furto di crypto della Corea del Nord serve a finanziare il regime e il suo programma di armi.
Come FaceStealer inganna le vittime
Oltre al caso Binance, gli agenti federali hanno colpito l’infrastruttura cloud usata per FaceStealer. In quella campagna, gli hacker si fingono contatti fidati in finte videoriunioni che sembrano chiamate su Zoom o Microsoft Teams. Usano filmati della webcam registrati in precedenza e, sempre più spesso, deepfake generati dall’AI.
Appena il bersaglio partecipa, gli hacker segnalano un problema tecnico e chiedono di installare un software o eseguire un comando. Invece di risolvere il problema, questo installa malware sul sistema, permettendo di rubare crypto e di accedere ad altri sistemi.
Perché è importante per gli investitori
Il caso mostra quanto sia diventato grande il ruolo del cybercrime nel mercato crypto, soprattutto negli attacchi che passano dagli exchange. Per gli investitori crypto europei è particolarmente rilevante il fatto che gli attacchi non riguardano solo wallet o piattaforme di scambio, ma anche sviluppatori e software open-source. L’FBI ha avvertito che compromettere un solo sviluppatore può bastare per ottenere un accesso più ampio.
Anche precedenti campagne malware nordcoreane hanno mostrato come gli hacker cerchino di ottenere accesso a wallet e ambienti di sviluppo tramite social engineering e dispositivi infetti.