Justisdepartementet vil beslaglegge 1,2 milliarder dollar etter Binance-hacking

Det amerikanske justisdepartementet opplyste 12. november at de har fått rettens tillatelse til å beslaglegge eller båndlegge over 1,2 milliarder dollar i kryptovaluta stjålet fra Binance. Tyveriet, som beløper seg til rundt 6,3 milliarder dollar, er det største kryptoranet noensinne, og departementet gir Nord-Korea skylden. De 1,2 milliardene er en del av over 2,7 milliarder dollar som så langt er frosset gjennom felles innsats fra myndigheter og privat sektor, ifølge departementet. Etterforskere jakter fortsatt på resten av pengene mens hackerne forsøker å flytte dem utenfor rekkevidde.justice.gov

Bloomberg meldte at Tether og Circle Internet Group, de to største utstederne av stablecoins, frøs de 2,7 milliardene kort tid etter innbruddet 29. oktober. Det betyr at nesten halvparten av de stjålne midlene er ute av angripernes hender. Rettsordrene dekker en del av det frosne beløpet og kommer ikke i tillegg til det, bemerket Nextgov.bloomberg.com+1

Kappløp om hvitvasking

FBI kaller hackerne "TraderTraitor" og beskriver dem som medlemmer av det nordkoreanske militæret. Departementet uttalte at de "fortsetter å hvitvaske slike aktiva gjennom ulike kryptobroer, miksere og børser," og at arbeidet med å spore, fryse, beslaglegge og inndra midlene pågår, ifølge justisdepartementet. Uken før utstedte FBI et cybervarsel der de ba tilbydere av kryptotjenester om å blokkere transaksjoner knyttet til adresser gruppen bruker.justice.gov

En høytstående tjenesteperson i justisdepartementet sa at myndighetene nå kontrollerer midlene som dekkes av ordrene. Tjenestepersonen sa også at videre gjenoppretting blir vanskeligere fordi hackerne deler opp pengene i mindre beløp og sprer dem over hvitvaskingsnettverk. "Disse aktørene har blitt svært dyktige til å hvitvaske," sa tjenestepersonen til Nextgov. Analysefirmaet Elliptic for blokkjeder sa at Nord-Koreas hvitvaskere har opprettet egne verdiløse tokens og kjørt stjålne aktiva gjennom likviditetspooler for desentraliserte børser, meldte The Record.therecord.media+1

Assisterende justisminister A. Tysen Duva sa at den kriminelle avdelingen handlet "for umiddelbart å stanse omtrent halvparten av dette historiske bruddet," ifølge The Record.therecord.media

Kunder dekket, gjenoppretting venter

Binance har uttalt at angriperne kom seg inn på en ingeniørs datamaskin gjennom et falskt jobbintervju og deretter nådde systemene som godkjenner overføringer, meldte Nextgov. Børsen satte av 6,34 milliarder dollar av egne midler for å dekke tapene. Den 12. november opplyste de at de var ferdige med å dekke berørte kundeaktiva, ifølge The Block. Enhver tilbakeføring av de beslaglagte midlene vil generelt kreve rettslige prosesser for å avgjøre hvem som eier dem, og tjenestepersoner sa det var for tidlig å si hvordan den prosessen vil fungere.nextgov.com+1

I samme kunngjøring sa departementet at de hadde beslaglagt skyinfrastruktur bak "FaceStealer." Den nordkoreanske kampanjen brukte falske videosamtaler og opptak av tidligere ofre, og har stjålet mer enn 400 millioner dollar over 18 måneder. Tjenestepersoner sa at det sannsynligvis involverte en annen gruppe nordkoreanske aktører enn Binance-tyveriet, meldte Nextgov.nextgov.com