USA mogą skonfiskować 1,2 mld $ z hacku Binance przypisywanego Korei Północnej
Zajęcie mienia następuje po hacku Binance, który łączy się z północnokoreańskimi hakerami. Kampania FaceStealer pokazuje też, jak deepfake’i i malware uderzają w infrastrukturę kryptowalutową.
Najważniejsze informacje
- Amerykański wymiar sprawiedliwości może skonfiskować 1,2 mld $ w kryptowalutach z hacku Binance przypisywanego Korei Północnej.
- Amerykańskie władze przejęły też infrastrukturę wykorzystywaną w kampanii FaceStealer.
- FBI twierdzi, że FaceStealer oszukuje ofiary za pomocą fałszywych wideokonferencji i ukradł już ponad 400 mln $ w kryptowalutach.
Amerykański wymiar sprawiedliwości otrzymał zgodę na konfiskatę 1,2 mld $ (1,1 mld €) w kryptowalutach, które zostały skradzione podczas hacku na Binance. Jednocześnie Ministerstwo Sprawiedliwości poinformowało, że przejęło też infrastrukturę wykorzystywaną w kampanii FaceStealer, północnokoreańskiej operacji, która według FBI ukradła już ponad 400 mln $ (361 mln €) w kryptowalutach.
Duży cios w północnokoreańskich hakerów
Według DOJ zajęcie mienia jest częścią szerszej akcji przeciwko północnokoreańskiej cyberprzestępczości. Amerykańskie władze i podmioty prywatne zamroziły już ponad 2,7 mld $ (2,4 mld €) z ponad 6 mld $ (5,4 mld €) skradzionych 29 października z Binance. FBI powiązało ten atak z TraderTraitor, grupą hakerską wspieraną przez północnokoreańskie wojsko.
Śledczy nadal monitorują skradzione kryptowaluty za pośrednictwem blockchain bridges, mixerów i giełd, aby zamrozić i odzyskać kolejne środki. M. Scott Proctor, principal deputy assistant attorney general ds. bezpieczeństwa narodowego, powiedział, że Korea Północna wykorzystuje kradzież kryptowalut do finansowania reżimu i jego programu zbrojeniowego.
Jak FaceStealer oszukuje ofiary
Poza sprawą Binance federalni agenci zajęli infrastrukturę chmurową wykorzystywaną przez FaceStealer. W tej kampanii hakerzy podszywają się pod zaufane kontakty podczas fałszywych wideokonferencji przypominających rozmowy w Zoomie lub Microsoft Teams. Wykorzystują przy tym wcześniej nagrane obrazy z kamer internetowych i coraz częściej deepfake’i generowane przez AI.
Gdy cel dołącza do spotkania, hakerzy zgłaszają problem techniczny i proszą o zainstalowanie oprogramowania lub wykonanie polecenia. Zamiast rozwiązania na system trafia malware, które pozwala kraść kryptowaluty i uzyskiwać dostęp do innych systemów.
Dlaczego to ważne dla inwestorów
Ta sprawa pokazuje, jak dużą rolę w rynku kryptowalut odgrywa cyberprzestępczość, zwłaszcza przy atakach prowadzonych przez giełdy. Dla europejskich inwestorów w kryptowaluty szczególnie istotne jest to, że ataki nie dotyczą wyłącznie portfeli czy giełd, ale także deweloperów i oprogramowania open source. FBI ostrzegło, że przejęcie jednego dewelopera może wystarczyć, by uzyskać szerszy dostęp.
Także wcześniejsze północnokoreańskie kampanie malware pokazały, jak hakerzy próbują uzyskać dostęp do portfeli i środowisk deweloperskich za pomocą inżynierii społecznej i zainfekowanych urządzeń.