Autoritățile americane au obținut aprobarea instanței pentru confiscarea și blocarea unor active virtuale de aproximativ 1,2 miliarde de dolari, în ancheta privind atacul asupra Binance de la finalul lunii octombrie. Departamentul de Justiție al SUA atribuie atacul unor actori asociați armatei nord-coreene. Operațiunea face parte din eforturile de urmărire a criptomonedelor furate și de împiedicare a mutării lor prin alte canale financiare.
Atacul asupra Binance și banii identificați
Platforma Binance a pierdut peste 6 miliarde de dolari în atacul din 29 octombrie, potrivit informațiilor prezentate în anchetă. FBI îi identifică pe autorii presupuși ca membri ai unei grupări denumite TraderTraitor. Atribuirea aparține autorităților americane și se înscrie în investigația privind folosirea furturilor de criptomonede de către regimul de la Phenian.
Departamentul de Justiție a anunțat joi aprobarea judiciară pentru măsura referitoare la aproximativ 1,2 miliarde de dolari. Aceasta privește active legate de atac, nu întreaga sumă pierdută de platformă. Recuperarea fondurilor presupune identificarea traseelor pe care sunt mutate și intervenția înainte ca persoanele implicate să le poată transforma sau transfera mai departe.
Peste 2,7 miliarde de dolari sunt înghețate
Prin cooperarea guvernului american cu sectorul privat, peste 2,7 miliarde de dolari din banii furați au fost deja înghețate, conform relatării despre operațiune. Suma descrie rezultatul mai larg al eforturilor de blocare, în timp ce anunțul de 1,2 miliarde se referă la măsura pentru care a fost obținută aprobarea instanței. Cele două valori nu trebuie adunate ca și cum ar reprezenta automat recuperări separate.
Unitățile Departamentului de Justiție, partenerii din instituțiile de aplicare a legii și furnizorii de servicii pentru active virtuale continuă să urmărească fondurile rămase. Ancheta este în desfășurare deoarece membrii TraderTraitor încearcă în continuare să spele banii prin diferite canale ale pieței criptomonedelor. Blocarea unei părți din active nu înseamnă, prin urmare, încheierea urmăririi întregii sume.
O operațiune separată vizează FaceStealer
Autoritățile au confiscat separat infrastructura informatică găzduită la distanță și folosită într-o schemă de furt de identitate numită FaceStealer. Potrivit Departamentului de Justiție, prin această schemă au fost sustrase criptomonede în valoare de peste 400 de milioane de dolari în ultimele 18 luni. Cazul este prezentat distinct de atacul asupra Binance.
Țintele principale sunt persoane care lucrează în industria criptomonedelor și în proiecte de internet bazate pe tehnologii descentralizate. Atacatorii nu se bazează numai pe o vulnerabilitate tehnică, ci și pe relațiile de încredere ale victimei. Folosesc conturi compromise și materiale video manipulate cu inteligență artificială pentru a imita persoane cunoscute celui pe care încearcă să îl păcălească.
Cum funcționează întâlnirea video falsă
Mecanismul începe cu organizarea unei întâlniri video care pare legitimă. Persoana vizată poate avea impresia că discută cu un cunoscut, deoarece atacatorii folosesc înregistrări și identități accesate anterior. După stabilirea contactului, este invocată o problemă tehnică pentru care ar fi necesară o remediere pe calculatorul victimei.
Sub acest pretext este instalat un program rău intenționat. Atacatorii ajung apoi să controleze comunicațiile victimei, îi sustrag criptomonedele și folosesc contactele acesteia pentru a căuta alte ținte. Lanțul poate continua după o perioadă îndelungată: unele persoane sunt vizate la câteva luni sau chiar la peste un an de la compromiterea inițială a contului prin care au fost abordate.
Patrick Grandy, oficial al biroului FBI din Los Angeles, a descris FaceStealer ca pe o schemă de manipulare a încrederii care poate păcăli inclusiv utilizatori cu experiență tehnică. El a subliniat că atacul exploatează familiaritatea cu platformele de videoconferință și relațiile personale, elemente care pot face o invitație falsă să pară credibilă.
De ce SUA leagă ancheta de securitatea națională
M. Scott Proctor, oficial al Departamentului de Justiție pentru securitate națională, a afirmat că guvernul Coreei de Nord își finanțează regimul și programul ilegal de armament prin furturi de criptomonede. El a anunțat că instituția va folosi instrumentele disponibile pentru confiscarea și returnarea câștigurilor obținute ilegal. Aceasta este poziția exprimată de autoritățile americane asupra scopului operațiunilor investigate.
Cele două acțiuni urmăresc componente diferite ale fenomenului: fondurile rezultate dintr-un atac major asupra unei platforme și infrastructura unei scheme care compromite identități și relații personale. În ambele cazuri, intervenția vizează limitarea posibilității atacatorilor de a utiliza banii sau de a continua recrutarea unor noi victime. Pentru fondurile Binance rămase neblocate, autoritățile spun că operațiunile de interceptare continuă.
Surse: Ziarul Financiar
