Wichtige Erkenntnisse:
- In den neuesten Nachrichten zu Krypto-Hacks hat das US-Justizministerium Vermögenswerte von Binance im Wert von 1,2 Mrd. US-Dollar beschlagnahmt.
- Die Behörden haben Vermögenswerte im Wert von mehr als 2,7 Milliarden US-Dollar eingefroren, die mit dem Diebstahl bei Binance in Verbindung stehen.
- FaceStealer hat innerhalb von 18 Monaten über 400 Millionen US-Dollar gestohlen und dabei vor allem Mitarbeiter aus den Bereichen Kryptowährung und Web3 ins Visier genommen.
Das US-Justizministerium (DOJ) hat eine gerichtliche Genehmigung erhalten, Vermögenswerte in Höhe von über 1,2 Mrd. US-Dollar im Zusammenhang mit dem Binance-Diebstahl im Oktober zu beschlagnahmen oder zu sperren.
Das FBI führte den Hackerangriff auf nordkoreanische Militärangehörige zurück, die es als „TraderTraitor“ bezeichnet. Nach dem Krypto-Hack bei Binance wurden laut Angaben des Justizministeriums durch Maßnahmen der Regierung und der Privatwirtschaft mehr als 2,7 Milliarden US-Dollar eingefroren.
Dieser aktuelle Bericht des US-Justizministeriums befasst sich auch mit der separaten „FaceStealer“-Kampagne, bei der über einen Zeitraum von 18 Monaten mehr als 400 Millionen US-Dollar gestohlen wurden.
Nachrichten zum Krypto-Hack: Mehr als 2,7 Mrd. US-Dollar an Geldern eingefroren
Der Diebstahl bei Binance ereignete sich am oder um den 29. Oktober und betraf virtuelle Vermögenswerte im Wert von mehr als 6 Milliarden US-Dollar. Seit Bekanntwerden des Krypto-Hacks arbeiten Bundesbehörden mit Anbietern von Dienstleistungen im Bereich virtueller Vermögenswerte zusammen, um die gestohlenen Gelder zu identifizieren und zu sperren.
Das Ministerium hat die gerichtliche Genehmigung erhalten, mehr als 1,2 Milliarden US-Dollar des eingefrorenen Betrags zu beschlagnahmen oder zu sperren.
Die „TraderTraitor“-Täter verschieben die Vermögenswerte weiterhin über Kryptowährungs-Brücken, Mixer und Börsen, so die Behörden.
Als Reaktion darauf haben das FBI, der US-Secret Service und die Kriminalpolizei der US-Steuerbehörde (IRS) kürzlich eine Cyber-Warnung zu diesem Diebstahl herausgegeben. Darin wurden Anbieter aufgefordert, Transaktionen zu blockieren, an denen Adressen beteiligt sind, die zur Geldwäsche von Binance-Vermögenswerten genutzt werden.
Die Abteilung für Cybersicherheit im Bereich der nationalen Sicherheit und die Strafrechtsabteilung des Justizministeriums arbeiten mit der US-Staatsanwaltschaft des District of Columbia zusammen. Die Außenstelle des FBI in Los Angeles, die Cyberabteilung und die Abteilung für virtuelle Vermögenswerte unterstützen ebenfalls die Wiederbeschaffung. Darüber hinaus verfolgen die Behörden die gestohlene Kryptowährung und bemühen sich um deren Rückgewinnung.
Wie FaceStealer gefälschte Anrufe nutzte, um Krypto-Mitarbeiter zu erreichen
Unabhängig von den neuesten Informationen zum Krypto-Hack haben die Bundesbehörden zudem die Cloud-Infrastruktur lahmgelegt, die im Rahmen der Social-Engineering-Kampagne „FaceStealer“ genutzt wurde.
Nach Angaben des FBI richtete sich die Masche gegen Mitarbeiter aus den Bereichen Kryptowährung und Web3 sowie zunehmend gegen Personen, die Open-Source-Software betreuen. Ermittler erklärten, der versuchte Zugriff hätte Angriffe auf die Software-Lieferkette ermöglichen können. Im Rahmen der Kampagne wurden in den letzten 18 Monaten mehr als 400 Millionen US-Dollar erbeutet.
Laut dem Bericht des US-Justizministeriums versendeten die Betreiber Einladungen zu Videokonferenzen über Konten, die sie zuvor von Opfern gestohlen hatten. Während der Anrufe zeichneten sie die Webcams der Zielpersonen auf und spielten Videos von ihnen bekannten Personen ab.
Außerdem setzten sie Deepfakes von einflussreichen Persönlichkeiten aus den Bereichen Kryptowährung und Web3 ein. Dem Krypto-Hack-Bericht zufolge dienten die inszenierten Treffen dazu, Vertrauen aufzubauen, bevor die Betreiber ein vorgetäuschtes technisches Problem vorbrachten.
Anschließend leiteten die Angreifer die Opfer auf einen Link oder eine Eingabeaufforderung weiter, die als Lösung präsentiert wurden. Durch diesen Schritt wurde heimlich Malware auf dem Computer des Opfers installiert. Die Angreifer konnten dann Kryptowährung stehlen oder den Zugriff auf andere Systeme ausnutzen.
Die Hacker griffen zudem auf die Kontaktlisten, Social-Media-Konten und Messaging-Apps der Opfer zu, um persönliche und berufliche Kontakte zu erreichen.
Aufgrund eines Bundeshaftbefehls beschlagnahmte das FBI mehr als 900 Webcam-Videos von „FaceStealer“-Opfern. Das FBI veröffentlichte zudem einen Bericht, in dem die Vorgehensweise beschrieben wird und Maßnahmen aufgezeigt werden, die Opfer nach einem Hackerangriff ergreifen können.
Zwei Maßnahmen des Justizministeriums befassen sich mit getrennten Fällen von Krypto-Hacks in Nordkorea
Das Justizministerium erklärte, dass „FaceStealer“ und der Diebstahl bei Binance zwei getrennte Angelegenheiten seien. Bei „FaceStealer“ ging es um betrügerische Videokonferenzen und Malware, während der Fall Binance gestohlene Vermögenswerte aus dem Oktober betrifft.
Neben den neuen Erkenntnissen zum Krypto-Hack haben die US-Staatsanwaltschaft für den zentralen Bezirk von Kalifornien und die FBI-Außenstelle in Los Angeles die Zerschlagung der „FaceStealer“-Infrastruktur geleitet.
Unterdessen dauern die Maßnahmen der Bundesbehörden zur Rückverfolgung, Sperrung, Beschlagnahme und Einziehung der Binance-Vermögenswerte an. Nach Angaben der Behörden waschen die Hintermänner von „TraderTraitor“ weiterhin Gelder über verschiedene Dienste.
