米裁判所、北朝鮮関連のバイナンス盗難暗号資産12億ドルを没収する権限をDOJに付与

米司法省は木曜日、バイナンスから盗まれた12億ドル以上の暗号資産を押収または差し押さえる裁判所の承認を得たと発表した。この措置は27億ドルを超える広範な凍結の一部であり、当局はこれにより北朝鮮の10月の取引所盗難の約半分を阻止したと述べた。

司法省の木曜日の声明によると、FBIがTraderTraitorと特定した北朝鮮軍のメンバーは、10月29日頃にバイナンスから60億ドル以上の仮想資産を盗んだ。この数字は、攻撃後にバイナンスが補填した63.4億ドルを下回っている。

バイナンスは、侵害の影響を受けた資産を全額補償し、盗まれたコインの回収ではなく自己資金からトークンを交換したと発表した。これらは別個のプロセスであり、司法省は盗まれた資金を阻止するために活動している一方、取引所はSecure Asset Fund for Users、および先物保険基金とトレジャリーの一部を通じてユーザーを全額補償したと述べている。

司法省刑事局のA. Tysen Duva次官補は、同省とその協力者が「この前例のない侵害の約半分を即座に阻止する」ことに成功したと述べ、盗まれた資産を「法執行機関の手の届かないところに行く前に」凍結したと述べた。27億ドルを超える凍結は、米国政府と民間セクターの協力の成果である。この金額のうち、司法省はすでに12億ドル以上の押収または差し押さえの裁判所承認を取得している。裁判所文書は発表と同時に公開されなかった。

この12億ドルは新たに回収された資金ではなく、バイナンスが11月3日に凍結または阻止されたとして報告した約28.5億ドルの一部である。木曜日の裁判所承認は、政府が没収を通じてこれらの資金の所有権を追求することを可能にする法的措置であり、これまではトークン発行者で凍結されていたに過ぎない。

この凍結は作戦の終了を意味しない。司法省は、TraderTraitorの関係者が引き続き暗号資産ブリッジ、ミキサー、取引所を通じて盗まれた資産を移動させており、追跡、押収、没収の取り組みは継続中であると述べた。先週10月31日、FBIは米国シークレットサービスおよびIRS犯罪捜査局とともに、盗難を北朝鮮に帰属させるサイバー警報を公開し、仮想資産サービスプロバイダーに対し、関係者が使用するアドレスを含む取引をブロックするよう求めた。警報によると、捜査官は盗まれた資産が主にイーサに変換されているのを観察した。

別件の4億ドルディープフェイク詐欺、および押収された900のビデオ

司法省とバイナインスの事件とは別に、カリフォルニア中央地区連邦検察局とFBIは、FBIがFaceStealerと呼ぶソーシャルエンジニアリングキャンペーンで使用されたクラウドベースのインフラの押収を発表した。FBIによると、この計画は過去18ヶ月間で4億ドル以上の暗号資産の窃盗につながり、またオープンソースソフトウェアを維持する個人を侵害する試みにも使用されており、同局はこれをサプライチェーン攻撃を可能にする意図があると説明した。

この手法は偽のビデオ通話を含む。FBIは、APT38およびBlueNoroffとして公に知られる北朝鮮のハッカーが、以前の被害者から盗まれたアカウントから送信された会議招待状で標的をおびき寄せると述べた。標的が参加すると、ハッカーは標的が知っている人物の録画されたウェブカムビデオ、または暗号資産業界の著名人のディープフェイクを再生し、次に偽の技術的エラーを導入し、マルウェアをインストールする「修正」を送信する。いくつかのケースでは、ハッカーがウォレット残高が増加するのを待ったため、最初の侵害から数ヶ月から1年以上後に盗難が発生した。

木曜日のFBI FLASHレポートによると、会議はZoom、Microsoft Teams、Google Meetの偽バージョンで行われ、招待状は多くの場合、乗っ取られたTelegram、LinkedIn、Slack、またはDiscordアカウントを通じて移動する。連邦令状に基づき、FBIはFaceStealerの被害者から900以上のウェブカムビデオを押収した。同局はキャンペーンのハブをfbi.gov/facestealerに公開している。

国家安全保障担当のM. Scott Proctor筆頭副長官補は、木曜日の両方の行動を同じ告発に結び付けた。「北朝鮮政府は、暗号資産の窃盗を通じてその無法な体制と違法な兵器プログラムに資金を供給している」。

バイナンスの回収は、FBIロサンゼルス現地事務所、サイバー部門、仮想資産ユニット、およびシークレットサービスとIRS-CIによって引き続き管理されている。司法省は、27億ドル以上の凍結のうち、または裁判所の権限下にある12億ドルのうち、ビットコインがどれだけ含まれているかは明らかにしなかった。