USA beslagtar 1,2 miljarder dollar efter Binance-hack

Det amerikanska justitiedepartementet meddelade den 12 november att de erhållit domstolens tillstånd att beslagta eller frysa över 1,2 miljarder dollar i kryptovaluta som stulits från Binance. Stölden, som uppgår till cirka 6,3 miljarder dollar, är den största kryptovalutakuppen någonsin, och departementet pekar ut Nordkorea som ansvariga. De 1,2 miljarderna är en del av de över 2,7 miljarder dollar som hittills frysts genom gemensamma insatser från myndigheter och den privata sektorn, enligt departementet. Utredare jagar fortfarande resten av pengarna medan hackarna försöker flytta dem utom räckhåll.justice.gov

Bloomberg rapporterade att Tether och Circle Internet Group, de två största utgivarna av stablecoins, frös de 2,7 miljarderna kort efter intrånget den 29 oktober. Det innebär att nästan hälften av de stulna medlen är utom räckhåll för angriparna. Domstolsbesluten täcker en del av det frysta beloppet och utgör inget tillägg, noterade Nextgov.bloomberg.com+1

Kapplöpning om penningtvätt

FBI kallar hackarna för "TraderTraitor" och beskriver dem som medlemmar av den nordkoreanska militären. Departementet uppgav att de "fortsätter att tvätta sådana tillgångar genom olika kryptobryggor, mixers och börser," och att arbetet med att spåra, frysa, beslagta och förverka medlen pågår, enligt justitiedepartementet. Veckan innan utfärdade FBI en cybervarning där de bad leverantörer av kryptotjänster att blockera transaktioner kopplade till adresser som gruppen använder.justice.gov

En högt uppsatt tjänsteman vid justitiedepartementet sa att myndigheterna nu kontrollerar de medel som omfattas av besluten. Tjänstemannen tillade att vidare återvinning blir svårare eftersom hackarna delar upp pengarna i mindre belopp och sprider dem över tvättningsnätverk. "Dessa aktörer har blivit mycket skickliga på att tvätta pengar," sa tjänstemannen till Nextgov. Analysföretaget Elliptic uppgav att Nordkoreas tvättare har skapat egna värdelösa tokens och kört stulna tillgångar genom likviditetspooler för decentraliserade börser, rapporterade The Record.therecord.media+1

Biträdande justitieminister A. Tysen Duva sa att den kriminella avdelningen agerade "för att omedelbart stoppa ungefär hälften av detta historiska intrång," enligt The Record.therecord.media

Kunder täckta, återvinning pågår

Binance har uppgett att angriparna tog sig in i en ingenjörs dator genom en falsk anställningsintervju och därefter nådde systemen som godkänner överföringar, rapporterade Nextgov. Börsen avsatte 6,34 miljarder dollar av egna medel för att täcka förlusterna. Den 12 november meddelade de att de slutfört täckningen av berörda kundtillgångar, enligt The Block. Varje återlämnande av de beslagtagna medlen skulle generellt kräva rättsliga förfaranden för att avgöra äganderätten, och tjänstemän sa att det är för tidigt att säga hur den processen kommer att fungera.nextgov.com+1

I samma tillkännagivande uppgav departementet att de beslagtagit molninfrastruktur bakom "FaceStealer." Den nordkoreanska kampanjen använde falska videosamtal och inspelningar av tidigare offer, och har stulit mer än 400 miljoner dollar under 18 månader. Tjänstemän sa att det sannolikt involverade en annan grupp nordkoreanska aktörer än Binance-stölden, rapporterade Nextgov.nextgov.com