Belangrijkste inzichten:
- In het laatste nieuws over cryptohacks heeft het Amerikaanse ministerie van Justitie (DOJ) voor 1,2 miljard dollar aan Binance-activa in beslag genomen.
- De autoriteiten hebben meer dan 2,7 miljard dollar aan activa bevroren die verband houden met de Binance-diefstal.
- FaceStealer heeft in 18 maanden tijd meer dan 400 miljoen dollar gestolen, waarbij crypto- en Web3-werknemers het doelwit waren.
Het Amerikaanse ministerie van Justitie (DOJ) heeft gerechtelijke toestemming gekregen om meer dan 1,2 miljard dollar aan crypto-hackmiddelen in beslag te nemen of te bevriezen in verband met de diefstal bij Binance in oktober.
De FBI schreef de inbreuk toe aan Noord-Koreaanse militairen die zij „TraderTraitor“ noemt. Na de crypto-hack bij Binance is volgens het ministerie van Justitie meer dan 2,7 miljard dollar bevroren dankzij inspanningen van de overheid en de particuliere sector.
Deze update van het Amerikaanse Ministerie van Justitie heeft ook betrekking op de afzonderlijke FaceStealer-campagne, waarbij in 18 maanden tijd meer dan 400 miljoen dollar werd gestolen.
Nieuws over cryptohack volgt op bevriezing van meer dan 2,7 miljard dollar aan middelen
De diefstal bij Binance vond plaats op of rond 29 oktober en betrof meer dan 6 miljard dollar aan virtuele activa. Sinds het nieuws over de crypto-hack hebben federale instanties samengewerkt met aanbieders van diensten op het gebied van virtuele activa om de gestolen gelden op te sporen en te blokkeren.
Het ministerie heeft toestemming van de rechtbank gekregen om meer dan 1,2 miljard dollar van het bevroren bedrag in beslag te nemen of te blokkeren.
De daders achter TraderTraitor blijven activa verplaatsen via cryptocurrency-bruggen, mixers en beurzen, aldus de autoriteiten.
Als reactie hierop hebben de FBI, de Amerikaanse Secret Service en de afdeling Strafrechtelijk Onderzoek van de IRS onlangs een cyberwaarschuwing over de diefstal uitgegeven. Daarin werden dienstverleners aangespoord om transacties te blokkeren waarbij adressen betrokken zijn die worden gebruikt om Binance-activa wit te wassen.
De afdeling Nationale Veiligheid en Cybercriminaliteit en de Afdeling Strafrecht van het Ministerie van Justitie werken samen met het Openbaar Ministerie van het District of Columbia. Ook het FBI-kantoor in Los Angeles, de Cyberdivisie en de afdeling Virtuele Activa helpen bij het terugvorderen van de gestolen middelen. Daarnaast sporen de instanties de gestolen cryptovaluta op en streven ze naar terugvordering.
Hoe FaceStealer valse telefoontjes gebruikte om cryptomedewerkers te benaderen
Los daarvan, naast de update over de crypto-hack, hebben federale autoriteiten de cloudinfrastructuur ontwricht die werd gebruikt in FaceStealer, een social engineering-campagne.
Volgens de FBI richtte de zwendel zich op werknemers in de cryptovaluta- en Web3-sector, en in toenemende mate op mensen die open-source software onderhouden. Onderzoekers zeiden dat de pogingen tot toegang aanvallen op de softwaretoeleveringsketen mogelijk zouden kunnen maken. De campagne heeft de afgelopen 18 maanden meer dan 400 miljoen dollar buitgemaakt.
Volgens het rapport van het Amerikaanse ministerie van Justitie verstuurden de daders uitnodigingen voor videovergaderingen vanuit accounts die waren gestolen van eerdere slachtoffers. Tijdens de gesprekken namen ze de webcams van de doelwitten op en lieten ze video’s zien van mensen die de doelwitten kenden.
Ze maakten ook gebruik van deepfakes van invloedrijke figuren uit de wereld van cryptovaluta en Web3. Volgens het rapport over de cryptohack waren de in scène gezette ontmoetingen bedoeld om vertrouwen op te bouwen, voordat de daders een vals technisch probleem aan de orde stelden.
Vervolgens leidden de daders de slachtoffers naar een link of een melding die werd gepresenteerd als een oplossing. Via die stap werd in het geheim malware op de computer van het slachtoffer geïnstalleerd. De daders konden vervolgens cryptovaluta stelen of misbruik maken van de toegang tot andere systemen.
De hackers kregen ook toegang tot de contactlijsten, sociale media en berichtenapps van slachtoffers om persoonlijke en professionele contacten te benaderen.
Op grond van een federaal huiszoekingsbevel heeft de FBI meer dan 900 webcamvideo’s van slachtoffers van FaceStealer in beslag genomen. De FBI heeft ook een rapport gepubliceerd waarin de werkwijze wordt beschreven en waarin wordt uitgelegd welke stappen slachtoffers kunnen nemen nadat hun account is gehackt.
Twee maatregelen van het Amerikaanse ministerie van Justitie richten zich op afzonderlijke crypto-hackzaken in Noord-Korea
Het ministerie van Justitie verklaarde dat FaceStealer en de diefstal bij Binance afzonderlijke zaken zijn. Bij FaceStealer was sprake van misleidende videovergaderingen en malware, terwijl de Binance-zaak betrekking heeft op activa die in oktober zijn gestolen.
Naast de update over de crypto-hack hebben het Openbaar Ministerie van het Centrale District van Californië en het FBI-kantoor in Los Angeles het voortouw genomen bij het ontmantelen van de FaceStealer-infrastructuur.
Ondertussen worden de federale inspanningen om de activa van Binance op te sporen, te bevriezen, in beslag te nemen en te verbeuren voortgezet. Volgens de autoriteiten blijven de daders achter TraderTraitor geld witwassen via verschillende diensten.