Một tòa án Hoa Kỳ đã ủy quyền cho DOJ thu giữ $1.2 tỷ tiền điện tử bị đánh cắp từ Binance bởi các tin tặc Bắc Triều Tiên, một phần của đợt phong tỏa $2.7 tỷ.
Department of Justice đã thông báo vào thứ Năm rằng họ đã nhận được sự chấp thuận của tòa án để thu giữ hoặc phong tỏa hơn $1.2 tỷ tiền điện tử đã bị đánh cắp từ Binance. Hành động này là một phần của việc phong tỏa rộng hơn vượt quá $2.7 tỷ, mà các quan chức tuyên bố đã làm gián đoạn khoảng một nửa vụ trộm sàn giao dịch tháng 10 của Bắc Triều Tiên.
Theo tuyên bố vào thứ Năm của Department of Justice, các thành viên của quân đội Bắc Triều Tiên—được FBI xác định là TraderTraitor—đã đánh cắp hơn $6 tỷ tài sản ảo từ Binance vào khoảng ngày 29 tháng 10. Con số đó thấp hơn $6.34 tỷ mà Binance đã bồi hoàn sau vụ tấn công.
Binance thông báo rằng họ đã bồi thường đầy đủ các tài sản bị ảnh hưởng bởi vi phạm, thay thế các token từ quỹ riêng của mình thay vì thông qua việc thu hồi các coin bị đánh cắp. Đây là các quy trình riêng biệt: DOJ đang làm việc để chặn các khoản tiền bị đánh cắp, trong khi sàn giao dịch tuyên bố đã bồi thường đầy đủ cho người dùng thông qua Quỹ Tài sản An toàn cho Người dùng (Secure Asset Fund for Users), cùng với các phần từ futures insurance fund và kho bạc của mình.
Assistant Attorney General A. Tysen Duva của Criminal Division của DOJ tuyên bố rằng Department of Justice và các cộng tác viên của nó đã có thể "ngay lập tức ngăn chặn khoảng một nửa vụ vi phạm lịch sử này" bằng cách phong tỏa tài sản bị đánh cắp "trước khi chúng vượt quá tầm với của cơ quan thực thi pháp luật." Việc phong tỏa vượt quá $2.7 tỷ đại diện cho một nỗ lực kết hợp từ chính phủ Hoa Kỳ và khu vực tư nhân. Trong số tiền đó, DOJ đã nhận được sự ủy quyền của tòa án để thu giữ hoặc phong tỏa hơn $1.2 tỷ. Các tài liệu tòa án không được công bố cùng với thông báo.
Khoản $1.2 tỷ không đại diện cho các khoản tiền mới được thu hồi mà là một phần của khoảng $2.85 tỷ mà Binance đã báo cáo vào ngày 3 tháng 11 là bị phong tỏa hoặc chặn. Sự ủy quyền của tòa án vào thứ Năm là bước pháp lý cho phép chính phủ theo đuổi quyền sở hữu các khoản tiền đó thông qua tịch thu tài sản, trong khi trước đây chúng chỉ bị phong tỏa tại các tổ chức phát hành token.
Việc phong tỏa không đánh dấu sự kết thúc của chiến dịch. DOJ lưu ý rằng các tác nhân TraderTraitor tiếp tục di chuyển tài sản bị đánh cắp thông qua các cầu nối tiền điện tử, máy trộn và sàn giao dịch, và rằng các nỗ lực theo dõi, thu giữ và tịch thu tài sản vẫn đang tiếp diễn. Tuần trước, vào ngày 31 tháng 10, FBI, cùng với U.S. Secret Service và IRS Criminal Investigation, đã phát hành một Cyber Alert quy vụ đánh cắp cho Bắc Triều Tiên và kêu gọi các nhà cung cấp dịch vụ tài sản ảo chặn các giao dịch liên quan đến các địa chỉ được sử dụng bởi các tác nhân. Cảnh báo chỉ ra rằng các nhà điều tra quan sát thấy tài sản bị đánh cắp đang được chuyển đổi chủ yếu thành ether.
Trong một vấn đề riêng biệt với vụ DOJ và Binance, the U.S. attorney's office in the Central District of California và FBI đã thông báo về việc thu giữ cơ sở hạ tầng dựa trên đám mây được sử dụng trong một chiến dịch kỹ thuật xã hội được FBI đặt tên là FaceStealer. FBI báo cáo rằng âm mưu này đã dẫn đến việc đánh cắp hơn $400 triệu tiền điện tử trong 18 tháng qua và cũng đã được sử dụng trong các nỗ lực xâm phạm các cá nhân duy trì phần mềm nguồn mở, một động thái mà cục mô tả là có thể nhằm cho phép các cuộc tấn công chuỗi cung ứng.
Phương thức liên quan đến một cuộc gọi video giả mạo. FBI tuyên bố rằng các tin tặc Bắc Triều Tiên, được biết đến công khai với tên APT38 và BlueNoroff, thu hút mục tiêu bằng các lời mời họp được gửi từ các tài khoản bị đánh cắp từ nạn nhân trước đó. Khi mục tiêu tham gia, các tin tặc phát một video webcam đã ghi sẵn của người mà mục tiêu biết, hoặc một deepfake của một nhân vật nổi tiếng trong ngành tiền điện tử, sau đó giới thiệu một lỗi kỹ thuật giả và gửi một "bản sửa lỗi" cài đặt phần mềm độc hại. Trong một số trường hợp, vụ trộm xảy ra từ vài tháng đến hơn một năm sau lần xâm phạm ban đầu, khi các tin tặc chờ số dư ví tăng lên.
Một báo cáo FLASH của FBI vào thứ Năm chỉ ra rằng các cuộc họp chạy trên các phiên bản giả mạo của Zoom, Microsoft Teams và Google Meet, với các lời mời thường di chuyển qua các tài khoản Telegram, LinkedIn, Slack hoặc Discord bị chiếm quyền. Theo lệnh liên bang, FBI đã thu giữ hơn 900 video webcam của nạn nhân FaceStealer. Cục đã đăng một trung tâm cho chiến dịch tại fbi.gov/facestealer.
Principal Deputy Assistant Attorney General for National Security M. Scott Proctor đã liên kết cả hai hành động vào thứ Năm với cùng một cáo buộc: "Chính phủ Bắc Triều Tiên tài trợ cho chế độ bất hảo và chương trình vũ khí bất hợp pháp của mình thông qua hành vi trộm cắp tiền điện tử."
Quá trình thu hồi của Binance tiếp tục được quản lý bởi FBI's Los Angeles Field Office, Cyber Division và Virtual Asset Unit, cùng với Secret Service và IRS-CI. DOJ không tiết lộ bao nhiêu trong số hơn $2.7 tỷ bị phong tỏa, hoặc trong số $1.2 tỷ dưới quyền tòa án, bao gồm bitcoin.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Cardano giao dịch gần $0.171, kéo dài đà giảm sang tuần thứ sáu, với hỗ trợ tại $0.156 và các tín hiệu giảm giá từ phái sinh và dữ liệu on-chain.
Các quỹ ETF tiền điện tử giao ngay tại Mỹ đã mất 1,48 tỷ đô la từ ngày 4 đến 10 tháng 11, trong khi 10 quỹ ETF chứng khoán lớn thu hút 37,5 tỷ đô la. Các quỹ ETF Bitcoin và Ethereum chỉ thấy dòng vốn vào vào ngày 4 tháng 11.
Bitrue Futures thêm các hợp đồng vĩnh cửu MELI/USDT, SMR/USDT và EWZS/USDT, cung cấp quyền truy cập thanh toán bằng USDT vào thị trường châu Mỹ Latinh và năng lượng hạt nhân.
Bộ Tư pháp Mỹ đã được tòa án cho phép tịch thu 1,2 tỷ USD từ vụ hack Binance, nhưng hàng tỷ USD khác vẫn nằm trong tay tin tặc.