Yhdysvallat takavarikoi 1,2 miljardia dollaria Pohjois-Korean Binance-hakkerointiin liittyen

Yhdysvaltain oikeusministeriö ilmoitti 12. marraskuuta saaneensa oikeuden luvan takavarikoida tai jäädyttää yli 1,2 miljardia dollaria Binancelta varastettuja kryptovaluuttoja. Varkaus, jonka arvo oli noin 6,3 miljardia dollaria, on historian suurin kryptovaluuttaryöstö, ja ministeriö syyttää siitä Pohjois-Koreaa. 1,2 miljardia dollaria on osa yli 2,7 miljardia dollaria, jotka on tähän mennessä jäädytetty hallituksen ja yksityisen sektorin yhteistyönä, ministeriö kertoo. Tutkijat jahtaavat yhä loppuja varoja hakkereiden yrittäessä siirtää niitä ulottumattomiin.justice.gov

Bloomberg raportoi, että kaksi suurinta vakaavaluuttojen liikkeeseenlaskijaa, Tether ja Circle Internet Group, jäädyttivät 2,7 miljardia dollaria pian lokakuun 29. päivän murron jälkeen. Tämä tarkoittaa, että lähes puolet varastetuista varoista on poissa hyökkääjien ulottuvilta. Oikeuden määräykset kattavat osan tästä jäädytetystä summasta eivätkä lisää sitä, Nextgov huomautti.bloomberg.com+1

Rahanpesukilpailu

FBI kutsuu hakkereita nimellä "TraderTraitor" ja kuvailee heitä Pohjois-Korean armeijan jäseniksi. Ministeriön mukaan he "jatkavat varojen pesemistä erilaisten kryptovaluuttasiltojen, sekoittimien ja pörssien kautta", ja pyrkimykset varojen jäljittämiseksi, jäädyttämiseksi ja takavarikoimiseksi ovat käynnissä, oikeusministeriö kertoo. Viikkoa aiemmin FBI antoi kyberturvallisuusvaroituksen, jossa se pyysi kryptopalveluiden tarjoajia estämään ryhmän käyttämiin osoitteisiin liittyvät transaktiot.justice.gov

Korkea-arvoinen oikeusministeriön virkamies kertoi, että hallitus hallitsee nyt määräysten kattamia varoja. Virkamies totesi myös, että jatkotoimet ovat vaikeutumassa, koska hakkerit pilkkovat rahoja pienempiin osiin ja levittävät niitä rahanpesuverkostoihin. "Nämä toimijat ovat tulleet erittäin taitaviksi rahanpesussa", virkamies kertoi Nextgoville. Lohkoketjuanalyysiyritys Elliptic kertoi, että Pohjois-Korean rahanpesijät ovat luoneet omia arvottomia tokeneitaan ja kierrättäneet varastettuja varoja hajautettujen pörssien likviditeettipoolien kautta, The Record raportoi.therecord.media+1

Apulaisoikeusministeri A. Tysen Duva totesi, että rikososasto toimi "pysäyttääkseen välittömästi noin puolet tästä historiallisesta tietomurrosta", The Recordin mukaan.therecord.media

Asiakkaat suojattu, takaisinperintä kesken

Binance on kertonut, että hyökkääjät pääsivät insinöörin tietokoneelle valheellisen työhaastattelun kautta ja pääsivät sen jälkeen siirtoja hyväksyviin järjestelmiin, Nextgov raportoi. Pörssi varasi 6,34 miljardia dollaria omia varojaan kattamaan tappiot. 12. marraskuuta se ilmoitti saaneensa päätökseen kärsineiden asiakkaiden varojen kattamisen, The Blockin mukaan. Takavarikoitujen varojen palauttaminen vaatisi yleensä oikeudenkäynnin omistusoikeuden selvittämiseksi, ja viranomaisten mukaan on liian aikaista sanoa, miten prosessi etenee.nextgov.com+1

Samassa tiedotteessa ministeriö ilmoitti takavarikoineensa "FaceStealer"-kampanjan taustalla olleen pilvi-infrastruktuurin. Kyseinen pohjoiskorealainen kampanja käytti väärennettyjä videopuheluita ja tallenteita aiemmista uhreista, ja se on varastanut yli 400 miljoonaa dollaria 18 kuukauden aikana. Viranomaisten mukaan kyseessä oli todennäköisesti eri pohjoiskorealainen ryhmä kuin Binance-varkauden takana, Nextgov raportoi.nextgov.com