Le ministère de la Justice américain veut saisir 1,2 milliard de dollars liés au piratage de Binance par la Corée du Nord

Le ministère de la Justice des États-Unis a annoncé le 12 novembre avoir obtenu l'autorisation judiciaire de saisir ou de bloquer plus de 1,2 milliard de dollars en cryptomonnaies volées à Binance. Ce vol, portant sur environ 6,3 milliards de dollars, constitue le plus grand casse de cryptomonnaies jamais enregistré, et le ministère l'attribue à la Corée du Nord. Les 1,2 milliard de dollars font partie des plus de 2,7 milliards gelés jusqu'à présent grâce aux efforts conjoints du gouvernement et du secteur privé, selon le ministère. Les enquêteurs continuent de traquer le reste de l'argent alors que les pirates tentent de le mettre hors de portée.justice.gov

Bloomberg a rapporté que Tether et Circle Internet Group, les deux plus grands émetteurs de stablecoins, ont gelé les 2,7 milliards de dollars peu après l'intrusion du 29 octobre. Cela met près de la moitié des fonds volés hors de portée des attaquants. Les ordonnances judiciaires couvrent une partie de ce montant gelé et ne s'y ajoutent pas, a noté Nextgov.bloomberg.com+1

Course au blanchiment

Le FBI surnomme les pirates "TraderTraitor" et les décrit comme des membres de l'armée nord-coréenne. Le ministère a déclaré qu'ils "continuent de blanchir ces actifs via divers ponts, mélangeurs et plateformes d'échange de cryptomonnaies", et que les efforts pour tracer, geler, saisir et confisquer les fonds sont en cours, selon le ministère de la Justice. La semaine précédente, le FBI avait émis une alerte cyber demandant aux fournisseurs de services crypto de bloquer les transactions liées aux adresses utilisées par le groupe.justice.gov

Un haut responsable du ministère de la Justice a déclaré que le gouvernement détient désormais les fonds couverts par les ordonnances. Le responsable a également précisé que la récupération ultérieure devient plus difficile car les pirates divisent l'argent en plus petites sommes et les dispersent à travers des réseaux de blanchiment. "Ces acteurs sont devenus très doués pour le blanchiment", a déclaré le responsable à Nextgov. La société d'analyse de blockchain Elliptic a indiqué que les blanchisseurs nord-coréens créaient leurs propres jetons sans valeur et faisaient transiter les actifs volés par des pools de liquidité d'échanges décentralisés, a rapporté The Record.therecord.media+1

Le procureur général adjoint A. Tysen Duva a déclaré que la division criminelle avait agi "pour stopper immédiatement environ la moitié de cette brèche historique", selon The Record.therecord.media

Clients couverts, récupération en attente

Binance a déclaré que les attaquants ont pénétré dans l'ordinateur d'un ingénieur via une fausse offre d'emploi, puis ont accédé aux systèmes qui approuvent les transferts, a rapporté Nextgov. La plateforme a mis de côté 6,34 milliards de dollars de ses propres fonds pour couvrir les pertes. Le 12 novembre, elle a annoncé avoir terminé de couvrir les actifs des clients concernés, selon The Block. Toute restitution des fonds saisis nécessiterait généralement des procédures judiciaires pour déterminer qui en est le propriétaire, et les responsables ont indiqué qu'il était trop tôt pour dire comment ce processus fonctionnerait.nextgov.com+1

Dans la même annonce, le ministère a déclaré avoir saisi l'infrastructure cloud derrière "FaceStealer". Cette campagne nord-coréenne utilisait de faux appels vidéo et des enregistrements de victimes passées, et a volé plus de 400 millions de dollars en 18 mois. Les responsables ont indiqué qu'elle impliquait probablement un groupe d'acteurs nord-coréens différent de celui du vol de Binance, a rapporté Nextgov.nextgov.com