Il Dipartimento di Giustizia USA ottiene l'approvazione del tribunale per sequestrare 1,2 miliardi di dollari in criptovalute Binance rubate

Gli ordini del tribunale riguardano oltre 1,2 miliardi di dollari

Il Dipartimento di Giustizia degli Stati Uniti (DOJ) ha annunciato il 12 novembre di aver ottenuto l'autorizzazione del tribunale a sequestrare o vincolare asset Binance rubati per un valore superiore a 1,2 miliardi di dollari. I fondi fanno parte di un insieme più ampio di oltre 2,7 miliardi di dollari congelati grazie a sforzi coordinati tra agenzie governative e partner del settore privato. Il Dipartimento ha attribuito il furto di oltre 6 miliardi di dollari, avvenuto verso il 29 ottobre, a hacker militari nordcoreani.

Il Vice Procuratore Generale Aggiunto Principale per la Sicurezza Nazionale M. Scott Proctor ha dichiarato: "La Divisione Sicurezza Nazionale utilizzerà ogni strumento a sua disposizione per sequestrare e restituire i guadagni illeciti della Corea del Nord".

Un'autorizzazione del tribunale di questo tipo rappresenta una fase intermedia piuttosto che un recupero definitivo: gli asset sequestrati o vincolati restano soggetti a procedimenti di confisca successivi in tribunale prima che venga decisa qualsiasi disposizione finale.

Fondi collegati al finanziamento degli armamenti

Il DOJ ha collegato i furti di criptovalute nordcoreani al finanziamento del suo governo e del programma di armamenti illeciti, un legame che i monitor delle sanzioni delle Nazioni Unite hanno ripetutamente documentato nei loro rapporti pubblici sulle operazioni informatiche nordcoreane. Secondo gli ordini del tribunale, il sequestro colloca gli asset sotto la custodia o il controllo del governo, mentre il vincolo ne limita il trasferimento in attesa che i procedimenti proseguano.

Il medesimo annuncio del 12 novembre ha riguardato anche Facestealer, uno schema nordcoreano separato che utilizzava video registrati di nascosto e deepfake per prendere di mira persone del settore delle criptovalute e del Web3. Secondo il DOJ, l'operazione ha rubato oltre 400 milioni di dollari in 18 mesi, e l'FBI ha sequestrato l'infrastruttura cloud alla base dello schema insieme a più di 900 video webcam delle vittime.

Binance ha dichiarato il 12 novembre di aver completato la copertura degli asset interessati dopo aver impegnato oltre 6,34 miliardi di dollari di fondi aziendali per coprire le perdite. L'exchange ha inoltre pubblicato uno snapshot delle riserve che copre 198 token, che ha acquisito i saldi alla mezzanotte UTC di quel giorno. Gli snapshot delle riserve sono una prassi di trasparenza del settore, che consente ai clienti di verificare che i saldi in custodia siano coperti da holdings on-chain.

L'FBI ha chiesto il blocco delle transazioni collegate al furto

In un avviso del 31 ottobre, la Federal Bureau of Investigation (FBI) ha attribuito il furto ai danni di Binance a Tradertraitor, la sua denominazione per l'attività di hacking nordcoreana. Lavorando con gli U.S. Secret Service e l'IRS Criminal Investigation, l'agenzia ha osservato gli attaccanti convertire gli asset rubati principalmente in ether. Si attendeva un ulteriore riciclaggio tramite la finanza decentralizzata e servizi di scambio istantaneo, che convertono una criptovaluta in un'altra.

Le autorità hanno esortato exchange, operatori di infrastrutture e altre imprese di asset digitali a bloccare le transazioni che coinvolgono o derivano dagli indirizzi identificati. Il blocco di questi flussi dipende dalla screening delle transazioni, la pratica di segnalare i depositi legati agli indirizzi pubblicati negli avvisi di incidente. La Corea del Nord ha negato la responsabilità dell'hack ai danni di Binance il 3 novembre. Kim Yo-jong, sorella del leader nordcoreano Kim Jong Un, ha respinto l'attribuzione dell'FBI in una dichiarazione riportata dai media di stato.

Secondo il DOJ, gli investigatori stavano seguitando fondi in movimento attraverso bridge che trasferiscono asset tra blockchain, mixer ed exchange. Il Dipartimento ha dichiarato che il lavoro di tracciamento, congelamento, sequestro e confisca era ancora in corso, mentre gli attaccanti continuavano a riciclare gli asset.

La rete di riciclaggio complica il recupero

La società di analisi blockchain Elliptic, che traccia le transazioni di criptovalute per identificare attività illecite, ha seguito le conversioni dei Solana, XRP e Tron rubati in bitcoin. Il suo aggiornamento del 13 novembre ha conteggiato quasi 27.000 wallet, almeno 16 blockchain, almeno 36 servizi e oltre 83.000 transazioni nell'operazione di riciclaggio.

La società ha anche identificato meme coin utilizzati per mascherare i proventi del furto ai danni di Binance su Tron, Solana e NEAR. Token di nuova creazione sono comparsi nell'attività su Tron e NEAR, mentre la tattica su Solana coinvolgeva asset esistenti. Il trading tramite pool di liquidità dei token ha permesso ai fondi rubati di passare tra wallet senza un trasferimento diretto che collegasse mittente e destinatario.

L'aggiornamento di Elliptic relativo all'11–13 novembre descriveva un'attività limitata oltre a ulteriori scambi di XRP. I proventi convertiti avevano raggiunto circa 4.100 bitcoin, valutati 285 milioni di dollari all'epoca. Le sue stime di mixing includevano circa 11.000 ether in depositi collegati al riciclaggio su Tornado Cash, un protocollo di mixing sanzionato dal Tesoro degli Stati Uniti nel 2022 per il suo uso nel riciclaggio di fondi rubati. I prossimi fascicoli di confisca e i successivi aggiornamenti delle analisi indicheranno quanto dell'importo totale rubato passerà finalmente da congelato a recuperato.

Fonte: CryptoNewsNet