Autorităţile americane au confiscat active virtuale în valoare de aproximativ 1,2 miliarde de dolari, provenite din atacul cibernetic prin care platforma de tranzacţionare a criptomonedelor Binance a pierdut peste 6 miliarde de dolari la finalul lunii octombrie.

Departamentul de Justiţie al SUA (DOJ) a anunţat joi că a obţinut aprobarea instanţei pentru confiscarea şi blocarea sumei, în cadrul unei acţiuni coordonate împotriva schemelor prin care regimul de la Phenian îşi finanţează activitatea prin furtul de criptomonede, potrivit CNBC.

Atacul din 29 octombrie este atribuit de DOJ unor actori asociaţi armatei nord-coreene, iar FBI îi identifică pe autori drept membri ai unei grupări pe care o numeşte "TraderTraitor". Incidentul a zdruncinat încrederea investitorilor în securitatea pieţei cripto.

Prin eforturile comune ale guvernului american şi ale sectorului privat, peste 2,7 miliarde de dolari din suma furată au fost deja îngheţate. Unităţile DOJ, partenerii din zona de aplicare a legii şi furnizorii de servicii pentru active virtuale lucrează pentru interceptarea activelor rămase.

Operaţiunile de urmărire şi blocare a fondurilor continuă însă, în condiţiile în care membrii TraderTraitor încearcă în continuare să spele banii prin diverse canale din piaţa criptomonedelor.

Separat, autorităţile au confiscat infrastructura cloud folosită într-o amplă schemă de furt de identitate cunoscută sub numele "FaceStealer", prin care au fost sustrase criptomonede de peste 400 de milioane de dolari în ultimele 18 luni, conform DOJ.

Mecanismul presupune organizarea unor întâlniri video false, folosind conturi compromise şi înregistrări ale unor persoane cunoscute victimei, generate cu ajutorul tehnologiei deepfake bazate pe inteligenţă artificială. Ulterior, atacatorii invocă o problemă tehnică ce trebuie remediată, instalează un program malware pe calculatorul victimei, preiau controlul asupra comunicaţiilor acesteia, îi fură criptomonedele şi îi vizează apoi contactele, uneori la câteva luni sau chiar la peste un an după compromiterea iniţială. Principalele ţinte sunt persoanele care lucrează în industria criptomonedelor şi în web3.

Patrick Grandy, Assistant Director in Charge la biroul FBI din Los Angeles, a descris FaceStealer drept o schemă de inginerie socială foarte eficientă, capabilă să păcălească inclusiv utilizatorii cu experienţă tehnică şi atenţi la securitate.

"Exploatează încrederea noastră în platformele de videoconferinţă omniprezente şi în relaţiile personale la care ţinem. Dacă nu vă puteţi imagina un scenariu în care aţi putea cădea pradă, nu gândiţi suficient de creativ", a adăugat Grandy.

"Guvernul Coreei de Nord îşi finanţează regimul şi programul ilicit de armament prin furturi de criptomonede", a declarat într-un comunicat M. Scott Proctor, Principal Deputy Assistant Attorney General pentru securitate naţională. Oficialul a precizat că Divizia de Securitate Naţională a DOJ va folosi toate instrumentele disponibile pentru a confisca şi a returna câştigurile obţinute ilegal de regimul de la Phenian.