Vigtige indsigter:
- I de seneste nyheder om krypto-hacking har det amerikanske justitsministerium beslaglagt 1,2 mia. dollar i Binance-aktiver.
- Myndighederne har indefrosset aktiver til en værdi af mere end 2,7 mia. dollar i forbindelse med tyveriet fra Binance.
- FaceStealer stjal over 400 millioner dollar på 18 måneder ved at målrette sig mod krypto- og Web3-medarbejdere.
Det amerikanske justitsministerium (DOJ) har fået retskendelse til at beslaglægge eller spærre over 1,2 mia. dollar i forbindelse med et kryptohack, der er knyttet til tyveriet hos Binance i oktober.
FBI tilskrev sikkerhedsbruddet nordkoreanske militærmedlemmer, som de kalder »TraderTraitor«. Ifølge Justitsministeriet er der efter kryptohacket mod Binance blevet indefrosset mere end 2,7 milliarder dollar gennem indsatser fra både myndighederne og den private sektor.
Denne opdatering fra det amerikanske Justitsministerium omhandler også den separate FaceStealer-kampagne, som stjal mere end 400 millioner dollar over en periode på 18 måneder.
Nyheder om kryptohacking følger i kølvandet på mere end 2,7 mia. dollar i indefrosne midler
Tyveriet fra Binance fandt sted omkring den 29. oktober og omfattede virtuelle aktiver til en værdi af mere end 6 milliarder dollar. Siden nyheden om kryptohacket er de føderale myndigheder gået sammen med udbydere af virtuelle aktiver for at identificere og spærre de stjålne midler.
Ministeriet har opnået retslig tilladelse til at beslaglægge eller spærre mere end 1,2 milliarder dollar af det indefrosne beløb.
TraderTraitor-aktørerne fortsætter med at flytte aktiver via kryptovalutabroer, mixere og børser, oplyser myndighederne.
Som reaktion herpå har FBI, U.S. Secret Service og IRS Criminal Investigation for nylig udsendt en cyberadvarsel om tyveriet. Her opfordres udbydere til at blokere transaktioner, der involverer adresser, der bruges til hvidvaskning af Binance-aktiver.
Justitsministeriets afdeling for national sikkerhed og cyberkriminalitet samt den strafferetlige afdeling samarbejder med den amerikanske anklagemyndighed i District of Columbia. FBI’s feltkontor i Los Angeles, cyberafdelingen og enheden for virtuelle aktiver bistår ligeledes med inddrivelsen. Derudover sporer myndighederne den stjålne kryptovaluta og arbejder på at inddrive den.
Hvordan FaceStealer brugte falske opkald til at nå ud til kryptomedarbejdere
Uafhængigt af opdateringen om kryptohacking afbrød de føderale myndigheder den cloud-infrastruktur, der blev brugt i FaceStealer, en social engineering-kampagne.
FBI oplyser, at svindelnummeret var rettet mod kryptovaluta- og Web3-medarbejdere samt i stigende grad mod personer, der vedligeholder open-source-software. Efterforskerne sagde, at adgangsforsøgene kunne muliggøre angreb på softwareleverandørkæden. Kampagnen stjal mere end 400 millioner dollars i løbet af de seneste 18 måneder.
Ifølge rapporten fra det amerikanske justitsministerium sendte operatørerne invitationer til videomøder fra konti, der var stjålet fra tidligere ofre. Under opkaldene optog de målpersonernes webkameraer og afspillede videoer af personer, de kendte.
De benyttede sig også af deepfakes af indflydelsesrige personer inden for kryptovaluta og Web3. Ifølge rapporten om kryptohacking var de iscenesatte møder beregnet til at opbygge tillid, inden operatørerne præsenterede et falsk teknisk problem.
Operatørerne dirigerede derefter ofrene til et link eller en meddelelse, der blev præsenteret som en løsning. Dette trin installerede i al hemmelighed malware på offerets computer. Operatørerne kunne derefter stjæle kryptovaluta eller udnytte adgangen til andre systemer.
Hackerne fik også adgang til ofrenes kontaktlister, sociale medier og messaging-apps for at nå ud til personlige og professionelle kontakter.
På baggrund af en føderal ransagningskendelse beslaglagde FBI mere end 900 webcam-videoer af FaceStealer-ofre. FBI offentliggjorde desuden en rapport, der beskriver svindelnummeret og de skridt, ofrene kan tage, hvis de bliver udsat for et angreb.
Justitsministeriets to tiltag vedrører separate sager om kryptovaluta-hacking i Nordkorea
Justitsministeriet har udtalt, at FaceStealer og tyveriet fra Binance er to separate sager. FaceStealer involverede vildledende videomøder og malware, mens Binance-sagen vedrører aktiver, der blev stjålet i oktober.
Ud over opdateringen om kryptohacking stod den amerikanske anklagemyndighed for det centrale distrikt i Californien og FBI’s lokalafdeling i Los Angeles i spidsen for nedlukningen af FaceStealer-infrastrukturen.
I mellemtiden fortsætter de føderale bestræbelser på at spore, indefryse, beslaglægge og konfiskere Binance-aktiverne. Myndighederne oplyser, at aktørerne bag TraderTraitor fortsat hvidvasker penge gennem flere forskellige tjenester.