ASV varas iestādes ir konfiscējušas vai saņēmušas tiesas rīkojumus, lai ierobežotu vairāk nekā 1,2 miljardu dolāru kriptovalūtu, kas nozagta no Binance masīvā kiberuzbrukumā 6 miljardu dolāru apmērā, kas saistīts ar Ziemeļkorejas militārajiem hakeriem, iezīmējot lielu izrāvienu centienos atgūt līdzekļus no vienas no lielākajām kriptovalūtas zādzībām vēsturē.
ASV Tieslietu departaments (DOJ) ceturtdien, 12. novembrī, paziņoja par rīcību, atklājot, ka valdības izmeklētāji un privātās kriptovalūtas firmas ir iesaldējušas nozagto īpašumu vairāk nekā 2,7 miljardu dolāru vērtībā. Operācija notiek tikai divas nedēļas pēc tam, kad hakeri 29. oktobrī no Binance izņēma vairāk nekā 6 miljardus dolāru, radot jaunas bažas par kriptovalūtu nozares drošību.
Federālie izmeklētāji šo uzbrukumu attiecināja uz TraderTraitor, Ziemeļkorejas hakeru operāciju, kas saistīta ar valsts armiju. Grupa ir apsūdzēta par mērķtiecību uz kriptovalūtu biržām un digitālo aktīvu uzņēmumiem, lai radītu naudu Phenjanai.
“Šodien Tieslietu departaments paziņoja par saskaņotām darbībām pret Ziemeļkorejas Tautas Demokrātiskās Republikas (KTDR) valdības shēmām, lai finansētu tās režīmu ar masveida kriptovalūtas zādzību palīdzību,” teikts DOJ paziņojumā.
DOJ pievienoja: “Šīs darbības ietver FaceStealer sociālās inženierijas shēmā izmantotās mākoņdatošanas infrastruktūras sagrābšanu, kuras rezultātā ir nozagta vairāk nekā 400 miljonu ASV dolāru vērta kriptovalūta, kā arī tiesas pilnvarota kriptovalūtas konfiscēšana un ierobežošana vairāk nekā 1,2 miljardu ASV dolāru vērtībā, kas nesen nozagta no virtuālās valūtas maiņas Binance.”
Zādzības apmēri ir satriecoši. Aptuveni 6,3 miljardu dolāru apmērā Binance pārkāpums ir mazāks par iepriekšējo kriptovalūtu uzlaušanu un izceļ pieaugošos finansiālos draudus, ko rada valsts atbalstītie kibernoziedznieki.
ASV iesaldē 2,7 miljardus dolāru, jo Ziemeļkorejas hakeri sacenšas, lai atmazgātu nozagto kriptovalūtu
Tieslietu departaments paziņoja, ka 1,2 miljardu dolāru konfiskācijas un ierobežošanas rīkojumi ir daļa no plašākas operācijas, kurā iesaistīti FIB, ASV Slepenais dienests, Iekšējo ieņēmumu dienests un privātie kriptovalūtu pakalpojumu sniedzēji.
Izmeklētāji ir izsekojuši nozagtajiem digitālajiem aktīviem blokķēdes tīklos, sadarbojoties ar biržām un citiem uzņēmumiem, lai neļautu hakeriem konvertēt vai pārvietot līdzekļus ārpus viņiem.
Operācija paliek aktīva. Saskaņā ar DOJ teikto, TraderTraitor hakeri turpina pārvietot nozagto kriptovalūtu, izmantojot digitālo aktīvu apmaiņu, blokķēdes tiltus un sajaukšanas pakalpojumus, kas padara darījumus grūtāk izsekojamus.
Federālās varas iestādes ir brīdinājušas kriptovalūtas pakalpojumu sniedzējus bloķēt darījumus, kas saistīti ar makiem, kas saistīti ar nozagtajiem Binance līdzekļiem.
Tikmēr valdība ir saņēmusi tiesas atļauju arestēt vai ierobežot vairāk nekā 1,2 miljardus ASV dolāru, taču tas nenozīmē, ka visa kriptovalūta ir atgriezta Binance vai tā klientiem. Var būt nepieciešama turpmāka tiesvedība, lai noteiktu īpašumtiesības un atgūtu aktīvus.
ASV amatpersonas apgalvo, ka Ziemeļkoreja ir pārvērtusi kriptovalūtas zādzību par nozīmīgu finansējuma avotu savai valdībai un ieroču programmām.
“Ziemeļkorejas valdība bankrolē savu negodīgo režīmu un nelegālo ieroču programmu, izmantojot kriptovalūtas zādzības,” sacīja Nacionālās drošības ģenerālprokurora galvenais vietnieks M. Skots Proktors. “Šodienas paziņojums liecina, ka Amerika cīnīsies pret šī korumpētā režīma centieniem gūt peļņu no kibernoziegumiem. Nacionālās drošības nodaļa izmantos visus tās rīcībā esošos instrumentus, lai sagrābtu un atgrieztu Ziemeļkorejas nelikumīgi iegūtos ieguvumus.”
Operācija signalizē, cik daudz ir mainījusies kriptovalūtas ieviešana. Blokķēdes darījumi var pārvietoties pāri valstu robežām dažu sekunžu laikā, tomēr koordinēta valdību un biržu iejaukšanās var novērst nozagto līdzekļu izņemšanu.
FIB atklāj 400 miljonu dolāru vērtu Ziemeļkorejas viltotu kriptogrāfijas krāpniecību FaceStealer
Binance arests bija tikai viena daļa no ceturtdienas paziņojuma.
Tieslietu departaments atklāja, ka iestādes izjauca FaceStealer, atsevišķu Ziemeļkorejas kibernoziedzības kampaņu, kas nozaga vairāk nekā 400 miljonu dolāru kriptovalūtā pēdējo 18 mēnešu laikā, ziņoja CNBC.
Atšķirībā no Binance pārkāpuma, FaceStealer lielā mērā paļaujas uz manipulācijām ar cilvēkiem, nevis tieši uzbrūk kriptovalūtas apmaiņas infrastruktūrai.
Shēma sākas ar kaut ko pazīstamu: videozvanu.
Hakeri apdraud saziņas kontus un izmanto slepeni ierakstītus videoklipus vai mākslīgā intelekta ģenerētus dziļus viltojumus, lai uzdotos par cilvēkiem, kurus viņu mērķi pazīst un kuriem uzticas. Tikšanās laikā uzbrucēji iepazīstina ar šķietamu tehnisku problēmu un pārliecina upurus instalēt programmatūru, kas piedāvāta kā labojums.
Šī programmatūra slepeni instalē ļaunprātīgu programmatūru, nodrošinot uzbrucējiem piekļuvi sensitīvai informācijai, kriptovalūtu turēšanai un sakaru kontiem.
Sekas var parādīties ilgi pēc sākotnējās tikšanās. Izmeklētāji atklāja gadījumus, kad hakeri gaidīja mēnešus vai vairāk nekā gadu, pirms nozaga aktīvus vai izmantoja uzlauztus kontus, lai mērķētu uz papildu upuriem.
FIB paziņoja, ka kampaņa arvien vairāk ir vērsta uz kriptovalūtas profesionāļiem, Web3 darbiniekiem un izstrādātājiem, kuri uztur atvērtā pirmkoda programmatūru. Izmeklētāji konfiscēja mākoņa infrastruktūru, kas atbalsta operāciju, un vairāk nekā 900 upuru tīmekļa kameru video.
Patriks Grandijs, FIB Losandželosas lauka biroja direktora palīgs, brīdināja, ka šī shēma var maldināt pieredzējušus tehnoloģiju speciālistus.
“Tā izmanto mūsu uzticību visuresošajām videokonferenču platformām un vērtīgām personiskām attiecībām. Ja nevarat iedomāties scenāriju, kurā jūs varētu kļūt par upuri, jūs nedomājat pietiekami radoši,” sacīja Grandijs.
Kriptovalūtas uzņēmumiem un jaunizveidotiem uzņēmumiem abas operācijas atklāj vienas un tās pašas drošības problēmas dažādas puses. Miljardi var pazust, uzbrūkot digitālo līdzekļu infrastruktūrai, un izsmalcināti krāpnieciski uzdošanās gadījumi var pārvērst parasto video sapulci par ieejas punktu zādzībām.
1,2 miljardu dolāru konfiscēšana ir ievērojams progress ASV izmeklētājiem, bet miljardi joprojām ir ārpus paziņotā iesaldēšanas. Lielākais izaicinājums ir apturēt nākamo uzbrukumu, pirms nauda pārvietojas.
