VS mag $1,2 miljard uit Binance-hack van Noord-Korea confisqueren
De inbeslagname volgt op de Binance-hack die aan Noord-Koreaanse hackers wordt gelinkt. Ook de FaceStealer-campagne toont hoe deepfakes en malware crypto-infrastructuur raken.
Korte samenvatting
- De Amerikaanse justitie mag $1,2 miljard aan crypto uit de Binance-hack van Noord-Korea confisqueren.
- Amerikaanse autoriteiten hebben ook infrastructuur overgenomen die werd gebruikt in de FaceStealer-campagne.
- De FBI zegt dat FaceStealer via nep-videovergaderingen slachtoffers misleidt en al meer dan $400 miljoen aan crypto heeft gestolen.
De Amerikaanse justitie heeft toestemming gekregen om $1,2 miljard (€1,1 miljard) aan crypto te confisqueren die is buitgemaakt bij de hack op Binance. Tegelijk zegt het ministerie van Justitie dat het ook infrastructuur heeft overgenomen die werd gebruikt in de FaceStealer-campagne, een Noord-Koreaanse operatie die volgens de FBI al meer dan $400 miljoen (€361 miljoen) aan crypto heeft gestolen.
Grote slag tegen Noord-Koreaanse hackers
Volgens de DOJ maakt de inbeslagname deel uit van een bredere actie tegen Noord-Koreaanse cybercriminaliteit. Amerikaanse autoriteiten en private partijen hebben inmiddels meer dan $2,7 miljard (€2,4 miljard) bevroren van de ruim $6 miljard (€5,4 miljard) die op 29 oktober van Binance werd gestolen. De FBI koppelde die aanval aan TraderTraitor, een door het Noord-Koreaanse leger gesteunde hackgroep.
De onderzoekers volgen de gestolen crypto nog steeds via blockchain bridges, mixers en exchanges om meer tegoeden te bevriezen en terug te halen. M. Scott Proctor, principal deputy assistant attorney general voor nationale veiligheid, zei dat Noord-Korea crypto diefstal gebruikt om het regime en zijn wapenprogramma te financieren.
Hoe FaceStealer slachtoffers misleidt
Naast de Binance-zaak pakten federale agenten cloudinfrastructuur aan die werd gebruikt voor FaceStealer. Bij die campagne doen hackers zich voor als vertrouwde contacten in nep-videovergaderingen die lijken op Zoom- of Microsoft Teams-calls. Ze gebruiken daarbij eerder opgenomen webcambeelden en steeds vaker AI-gegenereerde deepfakes.
Zodra een doelwit meedoet, melden de hackers een technisch probleem en vragen ze om software te installeren of een commando uit te voeren. In plaats van een oplossing zet dat malware op het systeem, waarmee crypto kan worden gestolen en toegang tot andere systemen mogelijk wordt.
Waarom dit relevant is voor beleggers
De zaak laat zien hoe groot de rol van cybercrime is geworden in de cryptomarkt, zeker bij aanvallen die via exchanges lopen. Voor Europese crypto-investeerders is vooral relevant dat aanvallen niet alleen draaien om wallets of beurzen, maar ook om ontwikkelaars en open-source software. De FBI waarschuwde dat het compromitteren van één ontwikkelaar al genoeg kan zijn om bredere toegang te krijgen.
Ook eerdere Noord-Koreaanse malwarecampagnes lieten zien hoe hackers via social engineering en besmette apparaten toegang proberen te krijgen tot wallets en ontwikkelomgevingen.