Punti chiave:
- Nelle ultime notizie sugli attacchi hacker nel mondo delle criptovalute, il Dipartimento di Giustizia degli Stati Uniti ha sequestrato 1,2 miliardi di dollari in asset di Binance.
- Le autorità hanno congelato oltre 2,7 miliardi di dollari di asset collegati al furto ai danni di Binance.
- FaceStealer ha rubato oltre 400 milioni di dollari in 18 mesi, prendendo di mira chi lavora nel settore delle criptovalute e del Web3.
Il Dipartimento di Giustizia degli Stati Uniti ha ottenuto l’autorizzazione del tribunale per sequestrare o bloccare oltre 1,2 miliardi di dollari in criptovalute rubate nell’attacco hacker legato al furto subito da Binance a ottobre.
L’FBI ha attribuito la violazione a membri dell’esercito nordcoreano che chiama “TraderTraitor”. Dopo l’attacco hacker a Binance, secondo il Dipartimento di Giustizia sono stati congelati più di 2,7 miliardi di dollari grazie all’impegno del governo e del settore privato.
Questo aggiornamento del Dipartimento di Giustizia degli Stati Uniti riguarda anche la campagna separata denominata “FaceStealer”, che ha sottratto oltre 400 milioni di dollari in 18 mesi.
Notizie sull’attacco alle criptovalute: oltre 2,7 miliardi di dollari di fondi congelati
Il furto su Binance è avvenuto intorno al 29 ottobre e ha riguardato oltre 6 miliardi di dollari in asset virtuali. Da quando è trapelata la notizia dell’attacco hacker alle criptovalute, le agenzie federali hanno collaborato con i fornitori di servizi di asset virtuali per identificare e bloccare i fondi rubati.
Il dipartimento ha ottenuto l’autorizzazione del tribunale per sequestrare o bloccare oltre 1,2 miliardi di dollari dell’importo congelato.
Secondo le autorità, i membri del gruppo TraderTraitor continuano a spostare le risorse tramite bridge di criptovalute, mixer ed exchange.
In risposta, l’FBI, il Servizio Segreto degli Stati Uniti e la Divisione Investigativa Penale dell’IRS hanno recentemente emesso un allarme informatico riguardo al furto. Hanno esortato i fornitori a bloccare le transazioni che coinvolgono indirizzi utilizzati per riciclare asset di Binance.
La Sezione per la sicurezza informatica nazionale e la Divisione penale del Dipartimento di Giustizia stanno collaborando con l’Ufficio del Procuratore degli Stati Uniti del Distretto di Columbia. Anche l’ufficio locale dell’FBI di Los Angeles, la Divisione Cyber e l’Unità per gli asset virtuali stanno contribuendo al recupero. Inoltre, le agenzie stanno rintracciando le criptovalute rubate e cercando di recuperarle.
Come FaceStealer ha usato chiamate fasulle per contattare chi lavora nel settore delle criptovalute
A parte questo, oltre all’aggiornamento sull’attacco alle criptovalute, le autorità federali hanno smantellato l’infrastruttura cloud usata da FaceStealer, una campagna di ingegneria sociale.
L’FBI afferma che lo schema prendeva di mira chi lavora nel settore delle criptovalute e del Web3, e sempre più spesso chi si occupa della manutenzione di software open source. Gli investigatori hanno detto che i tentativi di accesso avrebbero potuto consentire attacchi alla catena di approvvigionamento del software. La campagna ha rubato più di 400 milioni di dollari negli ultimi 18 mesi.
Secondo il rapporto del Dipartimento di Giustizia degli Stati Uniti, gli autori inviavano inviti a videoconferenze da account rubati a vittime precedenti. Durante le chiamate, registravano le webcam delle vittime e riproducevano video di persone a loro note.
Hanno anche usato dei deepfake di personaggi influenti nel mondo delle criptovalute e del Web3. Secondo il rapporto sull’hacking nel settore delle criptovalute, gli incontri inscenati servivano a conquistare la fiducia delle vittime prima che gli hacker presentassero un falso problema tecnico.
Gli autori dell’attacco indirizzavano poi le vittime verso un link o un messaggio presentato come soluzione al problema. Questa operazione installava di nascosto un malware sul computer della vittima. A quel punto, gli autori potevano rubare criptovalute o sfruttare l’accesso ad altri sistemi.
Gli hacker hanno anche avuto accesso alle rubriche, ai social media e alle app di messaggistica delle vittime per contattare i loro conoscenti personali e professionali.
In base a un mandato federale, l’FBI ha sequestrato oltre 900 video registrati con webcam delle vittime di FaceStealer. L’FBI ha anche pubblicato un rapporto che descrive il modus operandi e le misure che le vittime potrebbero adottare dopo aver subito un attacco.
Due interventi del Dipartimento di Giustizia su casi distinti di hackeraggio di criptovalute in Corea del Nord
Il Dipartimento di Giustizia ha affermato che FaceStealer e il furto su Binance sono casi distinti. FaceStealer prevedeva videoconferenze ingannevoli e l’uso di malware, mentre il caso Binance riguarda fondi rubati a ottobre.
Oltre all’aggiornamento sull’attacco hacker nel mondo delle criptovalute, la Procura federale del Distretto Centrale della California e l’ufficio locale dell’FBI di Los Angeles hanno guidato l’operazione che ha smantellato l’infrastruttura di FaceStealer.
Nel frattempo, proseguono gli sforzi delle autorità federali per rintracciare, congelare, sequestrare e confiscare i beni di Binance. Le autorità hanno affermato che gli autori dell’operazione TraderTraitor continuano a riciclare fondi attraverso diversi servizi.