أهم النقاط:
- في آخر أخبار الاختراقات التي طالت العملات المشفرة، صادرت وزارة العدل الأمريكية أصولًا بقيمة 1.2 مليار دولار تابعة لشركة “باينانس”.
- وقد جمدت السلطات أكثر من 2.7 مليار دولار من الأصول المرتبطة بسرقة Binance.
- سرق FaceStealer أكثر من 400 مليون دولار في غضون 18 شهراً، مستهدفاً العاملين في مجال العملات المشفرة وWeb3.
حصلت وزارة العدل الأمريكية على إذن قضائي لمصادرة أو تجميد ما يزيد عن 1.2 مليار دولار من أموال القرصنة المرتبطة بسرقة Binance التي وقعت في أكتوبر.
وعزا مكتب التحقيقات الفيدرالي (FBI) هذا الاختراق إلى أفراد من الجيش الكوري الشمالي أطلق عليهم اسم «TraderTraitor». وفي أعقاب اختراق منصة «باينانس» للعملات المشفرة، تم تجميد أكثر من 2.7 مليار دولار بفضل جهود الحكومة والقطاع الخاص، وفقًا لوزارة العدل.
ويغطي هذا التحديث الصادر عن وزارة العدل الأمريكية أيضًا حملة «FaceStealer» المنفصلة، التي سرقوا خلالها أكثر من 400 مليون دولار على مدار 18 شهرًا.
أخبار الاختراقات في عالم العملات المشفرة تأتي في أعقاب تجميد أموال تزيد قيمتها عن 2.7 مليار دولار
وقعت عملية السرقة التي استهدفت منصة «باينانس» في 29 أكتوبر أو في تاريخ قريب منه، وشملت أصولًا رقمية تزيد قيمتها عن 6 مليارات دولار. ومنذ انتشار أنباء الاختراق، تعاونت الوكالات الفيدرالية مع مزودي خدمات الأصول الرقمية لتحديد الأموال المسروقة وحجبها.
وقد حصلت الوزارة على إذن قضائي لمصادرة أو تجميد أكثر من 1.2 مليار دولار من المبلغ المجمد.
وقالت السلطات إن الجهات الفاعلة التابعة لمجموعة «TraderTraitor» تواصل نقل الأصول عبر جسور العملات المشفرة وأدوات خلط العملات ومنصات التبادل.
ورداً على ذلك، أصدر كل من مكتب التحقيقات الفيدرالي (FBI) والخدمة السرية الأمريكية ومكتب التحقيقات الجنائية التابع لمصلحة الضرائب الأمريكية (IRS) مؤخراً تنبيهاً إلكترونياً بشأن عملية السرقة. وحث التنبيه مزودي الخدمات على حظر المعاملات التي تتضمن عناوين تُستخدم لغسل أصول «باينانس».
يقوم قسم الأمن القومي السيبراني والشعبة الجنائية التابعان لوزارة العدل بالتنسيق مع مكتب المدعي العام لمنطقة كولومبيا. كما يساعد مكتب مكتب التحقيقات الفيدرالي (FBI) الميداني في لوس أنجلوس، وقسم الجرائم السيبرانية، ووحدة الأصول الافتراضية في استرداد الأموال. بالإضافة إلى ذلك، تعمل الوكالات على تتبع العملة المشفرة المسروقة والسعي لاستردادها.
كيف استخدمت «FaceStealer» المكالمات المزيفة للوصول إلى العاملين في مجال العملات المشفرة
بشكل منفصل، وبالإضافة إلى آخر المستجدات بشأن اختراق العملات المشفرة، قامت السلطات الفيدرالية بتعطيل البنية التحتية السحابية المستخدمة في حملة “FaceStealer” للهندسة الاجتماعية.
يقول مكتب التحقيقات الفيدرالي (FBI) إن المخطط استهدف العاملين في مجال العملات المشفرة وWeb3، وبشكل متزايد الأشخاص الذين يتولون صيانة البرمجيات مفتوحة المصدر. وقال المحققون إن محاولة الوصول هذه قد تتيح شن هجمات على سلسلة توريد البرمجيات. وقد سرق هذا المخطط أكثر من 400 مليون دولار خلال الـ18 شهراً الماضية.
ووفقًا لتقرير وزارة العدل الأمريكية، أرسل المشغلون دعوات لعقد اجتماعات عبر الفيديو من حسابات سُرقت من ضحايا سابقين. وأثناء المكالمات، قاموا بتسجيل كاميرات الويب الخاصة بالأهداف وعرضوا مقاطع فيديو لأشخاص معروفين لديهم.
كما استخدموا مقاطع فيديو مزيفة (ديب فايك) لشخصيات مؤثرة في مجال العملات المشفرة وWeb3. ووفقًا لتقرير الاختراق الخاص بالعملات المشفرة، كانت هذه اللقاءات المُعدة مسبقًا تهدف إلى بناء الثقة قبل أن يطرح المخترقون مشكلة تقنية مزيفة.
ثم قام المخترقون بتوجيه الضحايا إلى رابط أو موجه ظهر على أنه حل للمشكلة. وأدت هذه الخطوة إلى تثبيت برامج ضارة سراً على جهاز الكمبيوتر الخاص بالضحية. وبذلك تمكن المخترقون من سرقة العملات المشفرة أو استغلال الوصول إلى أنظمة أخرى.
كما تمكن المخترقون من الوصول إلى قوائم جهات الاتصال الخاصة بالضحايا وحساباتهم على وسائل التواصل الاجتماعي وتطبيقات المراسلة للوصول إلى جهات الاتصال الشخصية والمهنية.
بموجب مذكرة تفتيش فيدرالية، صادر مكتب التحقيقات الفيدرالي (FBI) أكثر من 900 مقطع فيديو تم التقاطها بواسطة كاميرات الويب لضحايا برنامج «FaceStealer». كما نشر المكتب تقريرًا يصف هذه الحيلة والخطوات التي يمكن للضحايا اتخاذها بعد تعرضهم للاختراق.
إجراءان لوزارة العدل يتناولان قضيتين منفصلتين تتعلقان باختراق عملات رقمية في كوريا الشمالية
وأفادت وزارة العدل بأن قضية «FaceStealer» وقضية السرقة التي تعرضت لها منصة «Binance» هما قضيتان منفصلتان. فقد تضمنت قضية «FaceStealer» اجتماعات فيديو خادعة وبرامج ضارة، بينما تتعلق قضية «Binance» بأصول سُرقت في شهر أكتوبر.
بالإضافة إلى آخر المستجدات المتعلقة باختراق العملات المشفرة، قاد مكتب المدعي العام للمنطقة الوسطى في كاليفورنيا والمكتب الميداني لمكتب التحقيقات الفيدرالي (FBI) في لوس أنجلوس عملية تعطيل البنية التحتية لـ «FaceStealer».
وفي الوقت نفسه، لا تزال الجهود الفيدرالية جارية لتعقب أصول «باينانس» وتجميدها ومصادرتها. وأفادت السلطات أن الجهات الفاعلة التابعة لـ«TraderTraitor» تواصل غسل الأموال عبر خدمات متعددة.
