ศาลสหรัฐฯ อนุมัติให้กระทรวงยุติธรรมยึดทรัพย์สินดิจิทัลมูลค่า 1.2 พันล้านดอลลาร์ที่ถูกขโมยจาก Binance โดยเชื่อมโยงกับเกาหลีเหนือ

กระทรวงยุติธรรมประกาศเมื่อวันพฤหัสบดีว่าได้รับอนุมัติจากศาลให้ยึดหรืออายัดสินทรัพย์ดิจิทัลมูลค่ากว่า 1.2 พันล้านดอลลาร์ที่ถูกขโมยจาก Binance การดำเนินการนี้เป็นส่วนหนึ่งของการอายัดในวงกว้างที่เกิน 2.7 พันล้านดอลลาร์ ซึ่งเจ้าหน้าที่ระบุว่าสามารถขัดขวางการโจรกรรมจากเดือนตุลาคมของเกาหลีเหนือได้ประมาณครึ่งหนึ่ง

ตามแถลงการณ์ของกระทรวงเมื่อวันพฤหัสบดี สมาชิกกองทัพเกาหลีเหนือซึ่งเอฟบีไอระบุว่าเป็น TraderTraitor ได้ขโมยสินทรัพย์เสมือนมูลค่ากว่า 6 พันล้านดอลลาร์จาก Binance ในหรือประมาณวันที่ 29 ต.ค. ตัวเลขดังกล่าวต่ำกว่า 6.34 พันล้านดอลลาร์ที่ Binance ได้ชดใช้ภายหลังการโจมตี

Binance ประกาศว่าได้ชดใช้สินทรัพย์ทั้งหมดที่ได้รับผลกระทบจากการละเมิด โดยแทนที่โทเค็นจากเงินทุนของบริษัทเอง แทนที่จะได้มาจากการนำเหรียญที่ถูกขโมยคืน สิ่งเหล่านี้เป็นกระบวนการที่แยกจากกัน: กระทรวงยุติธรรมกำลังทำงานเพื่อสกัดกั้นเงินทุนที่ถูกขโมย ในขณะที่เว็บเทรด stated ว่าทำให้ผู้ใช้ได้รับการชดใช้ผ่านกองทุน Secure Asset Fund for Users พร้อมกับส่วนหนึ่งของกองทุนประกันฟิวเจอร์สและคลัง

ผู้ช่วยอัยการสูงสุด A. Tysen Duva แห่งแผนกอาญาของกระทรวงยุติธรรม กล่าวว่ากระทรวงและพันธมิตรสามารถ "หยุดยั้งการละเมิดครั้งประวัติศาสตร์นี้ได้ประมาณครึ่งหนึ่งทันที" โดยการอายัดสินทรัพย์ที่ถูกขโมย "ก่อนที่มันจะพ้นขอบเขตการบังคับใช้กฎหมาย" การอายัดที่เกิน 2.7 พันล้านดอลลาร์เป็นความพยายามร่วมกันระหว่างรัฐบาลสหรัฐฯ และภาคเอกชน ภายในจำนวนดังกล่าว กระทรวงยุติธรรมได้รับอำนาจจากศาลให้ยึดหรืออายัดมากกว่า 1.2 พันล้านดอลลาร์แล้ว เอกสารศาลไม่ได้ถูกเผยแพร่พร้อมกับประกาศ

1.2 พันล้านดอลลาร์ไม่ได้หมายถึงเงินทุนที่กู้คืนใหม่ แต่เป็นส่วนหนึ่งของประมาณ 2.85 พันล้านดอลลาร์ที่ Binance รายงานเมื่อวันที่ 3 พ.ย. ว่าถูกอายัดหรือสกัดกั้น การอนุมัติของศาลในวันพฤหัสบดีเป็นขั้นตอนทางกฎหมายที่ทำให้รัฐบาลสามารถดำเนินการเพื่อเป็นเจ้าของเงินทุนเหล่านั้นผ่านการริบทรัพย์ ในขณะที่ก่อนหน้านี้เงินทุนเหล่านั้นถูกอายัดไว้ที่ผู้ออกโทเค็นเท่านั้น

การอายัดไม่ได้หมายถึงจุดสิ้นสุดของการปฏิบัติการ กระทรวงยุติธรรมระบุว่าผู้กระทำความผิด TraderTraitor ยังคงเคลื่อนย้ายสินทรัพย์ที่ถูกขโมยผ่านสะพานเชื่อมสกุลเงินดิจิทัล มิกเซอร์ และเว็บเทรด และการติดตาม การยึด และการริบทรัพย์ยังคงดำเนินต่อไป เมื่อสัปดาห์ที่แล้วในวันที่ 31 ต.ค. เอฟบีไอร่วมกับหน่วยสืบราชการลับของสหรัฐฯ และหน่วยสืบสวนอาชญากรรมของกรมสรรพากร ได้ออกการแจ้งเตือนทางไซเบอร์ที่ระบุว่าเกาหลีเหนืออยู่เบื้องหลังการโจรกรรม และเรียกร้องให้ผู้ให้บริการสินทรัพย์เสมือนปิดกั้นธุรกรรมที่เกี่ยวข้องกับที่อยู่ที่ผู้กระทำความผิดใช้ การแจ้งเตือนระบุว่านักสืบพบว่าสินทรัพย์ที่ถูกขโมยถูกแปลงเป็นอีเธอร์เป็นหลัก

โครงการ Deepfake มูลค่า 400 ล้านดอลลาร์แยกต่างหาก และการยึดวิดีโอ 900 รายการ

ในอีกเรื่องที่แยกจากคดีของกระทรวงยุติธรรมและ Binance สำนักงานอัยการสหรัฐฯ ในเขตกลางของแคลิฟอร์เนียและเอฟบีไอประกาศการยึดโครงสร้างพื้นฐานบนคลาวด์ที่ใช้ในแคมเปญวิศวกรรมสังคมที่เอฟบีไอเรียกว่า FaceStealer เอฟบีไอรายงานว่าโครงการดังกล่าวทำให้เกิดการโจรกรรมสกุลเงินดิจิทัลมูลค่ากว่า 400 ล้านดอลลาร์ในช่วง 18 เดือนที่ผ่านมา และยังถูกใช้ในความพยายามประนีประนอมบุคคลที่ดูแลซอฟต์แวร์โอเพนซอร์ส ซึ่งสำนักงานระบุว่าอาจมีเจตนาเพื่อให้เกิดการโจมตีห่วงโซ่อุปทาน

วิธีการเกี่ยวข้องกับการโทรวิดีโอปลอม เอฟบีไอกล่าวว่าแฮกเกอร์เกาหลีเหนือซึ่งเป็นที่รู้จักในชื่อสาธารณะว่า APT38 และ BlueNoroff ล่อเป้าหมายด้วยคำเชิญประชุมที่ส่งจากบัญชีที่ถูกขโมยจากเหยื่อก่อนหน้านี้ เมื่อเป้าหมายเข้าร่วม แฮกเกอร์จะเล่นวิดีโอจากเว็บแคมที่บันทึกไว้ล่วงหน้าของคนที่เป้าหมายรู้จัก หรือ Deepfake ของบุคคลที่มีชื่อเสียงในอุตสาหกรรมสกุลเงินดิจิทัล จากนั้นจึงสร้างข้อผิดพลาดทางเทคนิคปลอมและส่ง "การซ่อมแซม" ที่ติดตั้งมัลแวร์ ในหลายกรณี การโจรกรรมเกิดขึ้นหลายเดือนถึงกว่าหนึ่งปีหลังจากการประนีประนอมครั้งแรก เนื่องจากแฮกเกอร์รอให้ยอดคงเหลือในกระเป๋าเงินเพิ่มขึ้น

รายงาน FLASH ของเอฟบีไอเมื่อวันพฤหัสบดีระบุว่าการประชุมดำเนินการบนเวอร์ชันปลอมของ Zoom, Microsoft Teams และ Google Meet โดยคำเชิญมักจะผ่านบัญชี Telegram, LinkedIn, Slack หรือ Discord ที่ถูกยึด ตามหมายศาลกลาง เอฟบีไอยึดวิดีโอเว็บแคมของเหยื่อ FaceStealer มากกว่า 900 รายการ สำนักงานได้โพสต์ศูนย์กลางสำหรับแคมเปญที่ fbi.gov/facestealer

รองผู้ช่วยอัยการสูงสุดด้านความมั่นคงแห่งชาติ M. Scott Proctor เชื่อมโยงการดำเนินการทั้งสองของวันพฤหัสบดีกับข้อกล่าวหาเดียวกัน: "รัฐบาลเกาหลีเหนือให้เงินทุนแก่ระบอบการปกครองที่ผิดกฎหมายและโครงการอาวุธผิดกฎหมายผ่านการโจรกรรมสกุลเงินดิจิทัล"

การกู้คืนของ Binance ยังคงดำเนินการโดยสำนักงานภาคสนามลอสแอนเจลิสของเอฟบีไอ กองไซเบอร์ และหน่วยสินทรัพย์เสมือน พร้อมด้วยหน่วยสืบราชการลับและ IRS-CI กระทรวงยุติธรรมไม่ได้เปิดเผยว่าการอายัดมูลค่ากว่า 2.7 พันล้านดอลลาร์ หรือ 1.2 พันล้านดอลลาร์ที่อยู่ภายใต้อำนาจศาล ประกอบด้วย bitcoin มากเท่าใด