EUA podem confiscar 1,2 mil milhões de dólares do hack da Binance ligado à Coreia do Norte
A apreensão segue-se ao hack da Binance ligado a hackers norte-coreanos. A campanha FaceStealer também mostra como deepfakes e malware afetam a infraestrutura de criptomoedas.
Pontos principais
- A justiça norte-americana pode confiscar 1,2 mil milhões de dólares em criptomoedas do hack da Binance da Coreia do Norte.
- As autoridades norte-americanas também assumiram a infraestrutura utilizada na campanha FaceStealer.
- O FBI afirma que a FaceStealer engana as vítimas através de falsas videoconferências e já roubou mais de 400 milhões de dólares em criptomoedas.
A justiça norte-americana obteve autorização para confiscar 1,2 mil milhões de dólares (1,1 mil milhões de euros) em criptomoedas obtidas no hack da Binance. Ao mesmo tempo, o Departamento de Justiça afirma que também assumiu a infraestrutura utilizada na campanha FaceStealer, uma operação norte-coreana que, segundo o FBI, já roubou mais de 400 milhões de dólares (361 milhões de euros) em criptomoedas.
Grande golpe contra hackers norte-coreanos
Segundo o DOJ, a apreensão faz parte de uma ação mais ampla contra a cibercriminalidade norte-coreana. As autoridades norte-americanas e entidades privadas já congelaram mais de 2,7 mil milhões de dólares (2,4 mil milhões de euros) dos mais de 6 mil milhões de dólares (5,4 mil milhões de euros) roubados da Binance em 29 de outubro. O FBI associou esse ataque ao TraderTraitor, um grupo de hackers apoiado pelo exército norte-coreano.
Os investigadores continuam a seguir as criptomoedas roubadas através de blockchain bridges, mixers e exchanges para congelar e recuperar mais fundos. M. Scott Proctor, principal deputy assistant attorney general para a segurança nacional, afirmou que o roubo de criptomoedas por parte da Coreia do Norte é usado para financiar o regime e o seu programa de armamento.
Como a FaceStealer engana as vítimas
Além do caso da Binance, agentes federais atuaram sobre a infraestrutura na cloud utilizada para a FaceStealer. Nessa campanha, os hackers fazem-se passar por contactos de confiança em falsas videoconferências que parecem chamadas do Zoom ou do Microsoft Teams. Para isso, utilizam imagens de webcam gravadas anteriormente e, cada vez mais, deepfakes gerados por IA.
Assim que um alvo participa, os hackers comunicam um problema técnico e pedem para instalar software ou executar um comando. Em vez de uma solução, isso instala malware no sistema, permitindo que as criptomoedas sejam roubadas e que seja possível aceder a outros sistemas.
Porque é que isto é relevante para os investidores
O caso mostra quão grande se tornou o papel do cibercrime no mercado das criptomoedas, sobretudo em ataques que passam por exchanges. Para os investidores europeus em criptomoedas, é particularmente relevante que os ataques não se centram apenas em wallets ou bolsas, mas também em programadores e software open-source. O FBI alertou que comprometer um único programador pode ser suficiente para obter acesso mais amplo.
Também campanhas anteriores de malware norte-coreanas mostraram como os hackers tentam obter acesso a wallets e ambientes de desenvolvimento através de engenharia social e dispositivos infetados.