Justitie krijgt rechterlijke toestemming voor 1,2 miljard dollar aan Binance-hackopbrengsten gelinkt aan Noord-Korea
Het ministerie van Justitie meldde donderdag dat het rechterlijke toestemming heeft verkregen om meer dan 1,2 miljard dollar aan in oktober van Binance gestolen cryptovaluta in beslag te nemen of vast te houden, binnen een bredere bevriezing van 2,7 miljard dollar. De aanval, door de FBI toegeschreven aan Noord-Koreaanse actoren, is een van de grootste gestolen bedragen bij een beurs ooit, en het herstelwerk loopt nog.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
De rechterlijke toestemming en de bevriezing
Het ministerie van Justitie (Department of Justice) meldde donderdag dat het rechterlijke bevoegdheid heeft om meer dan 1,2 miljard dollar aan van Binance gestolen cryptovaluta in beslag te nemen of vast te houden, binnen een bevriezing die het ministerie op meer dan 2,7 miljard dollar becijfert. Assistent-procureur-generaal A. Tysen Duva van de Criminal Division zei dat het ministerie en zijn partners "ongeveer de helft van deze historische inbraak" hadden gestopt door activa te bevriezen voordat ze buiten het bereik van de wetshandhaving konden worden verplaatst.
Het cijfer van 2,7 miljard dollar is een gezamenlijk totaal dat de inspanningen van de Amerikaanse overheid en de private sector omvat. De gerechtelijke stukken ter onderbouwing van de machtiging van 1,2 miljard dollar zijn niet gepubliceerd bij de aankondiging, dus de grondslag van het cijfer is alleen af te leiden uit de verklaring van het ministerie.
Hoe de cijfers zich verhouden
De bronnen verschillen in de omvang van de diefstal zelf, en het verschil is de moeite waard om te volgen. Het ministerie zei dat de Noord-Koreaanse militaire groep die de FBI TraderTraitor noemt op of rond 29 oktober meer dan 6 miljard dollar aan virtuele activa heeft gestolen. Binance heeft gezegd sinds de aanval 6,34 miljard dollar aan verliezen te hebben gedekt. Die cijfers spreken elkaar niet tegen, omdat de dekking door de beurs bedragen omvat die verder gaan dan het gestolen hoofdbedrag, maar de twee bronnen brengen ze niet rechtstreeks met elkaar in overeenstemming.
De 1,2 miljard dollar is ook geen nieuw teruggevonden geld. Het is afkomstig van ongeveer 2,85 miljard dollar waarvan Binance op 3 november zei dat het bevroren of onderschept was. Wat de machtiging van donderdag verandert, is het juridische traject: activa die bij uitgevers van tokens waren bevroren, kunnen nu via verbeurdverklaring richting overheidseigendom gaan. Herstel en vergoeding zijn afzonderlijke sporen. Binance heeft gezegd dat gebruikers schadeloos zijn gesteld via zijn Secure Asset Fund for Users, een deel van zijn futures-verzekeringsfonds en zijn schatkist, en niet via teruggevonden munten.
Voortdurende bewegingen en de FBI-waarschuwing
Het ministerie zei dat de aanvallers nog steeds geld verplaatsen via cryptobruggen, mixers en beurzen, en dat het opsporen, in beslag nemen en verbeurd verklaren doorgaat. Op 31 oktober gaf de FBI, samen met de U.S. Secret Service en de IRS Criminal Investigation, een Cyber Alert uit waarin de diefstal aan Noord-Korea werd toegeschreven. In de waarschuwing stond dat de gestolen activa voornamelijk in ether waren omgezet, en werden aanbieders van virtuele activadiensten opgeroepen transacties met of afgeleid van de door de daders gebruikte adressen te blokkeren.
Een afzonderlijke campagne: FaceStealer
In een verwante maar afzonderlijke actie kondigden het U.S. Attorney's Office voor het Central District of California en de FBI de inbeslagname aan van cloudinfrastructuur die werd gebruikt in een social-engineeringcampagne die de FBI FaceStealer noemt. Het bureau zei dat de regeling de afgelopen 18 maanden meer dan 400 miljoen dollar aan cryptovaluta heeft gestolen en ook open-sourcesoftwareonderhouders als doelwit heeft gekozen, een stap waarvan het bureau zei dat die vermoedelijk bedoeld is om supply-chain-aanvallen mogelijk te maken.
De FBI beschrijft de methode als nepvideogesprekken. Doelwitten ontvangen uitnodigingen voor een vergadering van eerder gecompromitteerde accounts, sluiten aan bij een gesprek op nagemaakte versies van Zoom, Microsoft Teams of Google Meet, en krijgen een vooraf opgenomen video te zien van een bekend contact of een deepfake van een prominente cryptofiguur. Een verzonnen technische fout leidt vervolgens tot een "oplossing" die malware installeert. In enkele gevallen vond de diefstal meer dan een jaar na de eerste compromittering plaats. Op grond van een federaal bevel heeft de FBI meer dan 900 webcamvideo's van slachtoffers in beslag genomen, en het heeft een campagnehub gepubliceerd op fbi.gov/facestealer. De FBI schrijft de campagne toe aan Noord-Koreaanse actoren die publiekelijk bekendstaan als APT38 en BlueNoroff.
Waarom het ertoe doet
Voor traders
Stromen in ether en de voortdurende bewegingen via bruggen en mixers betekenen dat blokkeringslijstactiviteit op beursniveau de komende dagen liquiditeit en toezichtsomstandigheden kan verschuiven.
Voor beleggers
Verbeurdverklaring van bevroren activa en de omvang van de Noord-Koreaanse operatie wijzen op aanhoudende handhavingsdruk op door staten gelinkte cryptodiefstal, en niet op een eenmalig herstel.
Voor bouwers
De FaceStealer-methode richt zich via nepvergadertools op ontwikkelaars en onderhouders, dus hygiëne bij wallets, repositories en gespreksoftware telt nu even zwaar als beveiliging van smart contracts.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
