SUA au confiscat criptomonede de 1,2 miliarde de dolari, furate de la Binance de hackeri nord-coreeni

Adaugă-ne ca sursă preferată

Atacul informatic din 29 octombrie, în urma căruia au fost sustrase active digitale de peste 6 miliarde de dolari, a fost atribuit de autorităţile americane unor persoane asociate armatei nord-coreene. FBI a identificat gruparea responsabilă sub denumirea ”TraderTraitor”, iar incidentul a provocat îngrijorări majore privind securitatea pieţei criptomonedelor, scrie News.ro.

Potrivit Departamentului Justiţiei, eforturile coordonate ale guvernului american şi ale companiilor private au permis până în prezent blocarea unor active digitale în valoare de peste 2,7 miliarde de dolari din suma totală furată. Dintre acestea, peste 1,2 miliarde de dolari fac obiectul unor măsuri de confiscare sau indisponibilizare autorizate de instanţă.

Autorităţile continuă să urmărească transferurile de criptomonede, în condiţiile în care membrii grupării TraderTraitor încearcă să spele fondurile prin intermediul mai multor platforme şi canale de tranzacţionare. Departamentul Justiţiei a precizat că operaţiunea face parte dintr-o acţiune mai amplă împotriva mecanismelor prin care regimul nord-coreean ar finanţa activităţi guvernamentale şi programe militare prin furturi de active digitale.

Separat, autorităţile americane au intervenit şi împotriva unei reţele de fraudă informatică denumite ”FaceStealer”, responsabilă, potrivit Departamentului Justiţiei, pentru furtul unor criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni. Anchetatorii au confiscat infrastructura cloud utilizată pentru desfăşurarea atacurilor.

Schema FaceStealer se bazează pe uzurparea identităţii şi manipularea psihologică a victimelor. Hackerii organizează întâlniri video false, folosind conturi compromise şi înregistrări ale unor persoane cunoscute victimelor, inclusiv materiale de tip deepfake generate cu inteligenţă artificială.

În timpul acestor întâlniri, atacatorii invocă o problemă tehnică şi conving victimele să instaleze programe maliţioase. Ulterior, aceştia preiau controlul asupra comunicaţiilor, fură criptomonedele şi folosesc contactele persoanelor compromise pentru noi atacuri, uneori la câteva luni sau chiar la peste un an de la infectarea iniţială.

Principalele ţinte ale acestei scheme sunt persoanele care activează în industria criptomonedelor şi în sectorul Web3. Patrick Grandy, director adjunct responsabil de biroul FBI din Los Angeles, a descris FaceStealer drept ”o schemă extrem de eficientă de inginerie socială, capabilă să înşele chiar şi utilizatorii cu experienţă tehnică şi foarte atenţi la securitate”.

”Această metodă exploatează încrederea noastră în platformele de videoconferinţă şi în relaţiile personale. Dacă nu vă puteţi imagina o situaţie în care aţi putea deveni victime, înseamnă că nu luaţi în calcul suficiente scenarii”, a avertizat Grandy.

M. Scott Proctor, adjunct principal al procurorului general asistent pentru securitate naţională, a acuzat guvernul nord-coreean că utilizează furturile de criptomonede pentru finanţarea regimului şi a programelor sale ilegale de înarmare.

”Statele Unite vor combate încercările acestui regim de a obţine profituri din criminalitatea cibernetică. Divizia pentru Securitate Naţională va folosi toate instrumentele disponibile pentru a confisca şi a restitui câştigurile obţinute ilegal de Coreea de Nord”, a declarat oficialul american.