Il Dipartimento di Giustizia USA sequestra oltre 1,2 miliardi di dollari in criptovalute legate agli hacker nordcoreani
Punti chiave
- •Il Dipartimento di Giustizia degli Stati Uniti ha congelato oltre 1,2 miliardi di dollari in criptovalute collegate al furto di hacker nordcoreani da Binance, circa la metà dei 6 miliardi di dollari riportati come rubati.
- •L'FBI ha smantellato un'operazione nordcoreana denominata FaceStealer, che ha rubato oltre 400 milioni di dollari in criptovalute in un periodo di 18 mesi utilizzando deepfake e video registrati di persone fidate durante videochiamate dal vivo.
- •Nel corso delle indagini, l'FBI ha sequestrato più di 900 video registrati delle vittime, fornendo prove dei metodi dello schema e del materiale raccolto dagli hacker.
- •In diversi casi, gli hacker hanno atteso mesi prima di prendere i fondi, con alcune operazioni rimaste non rilevate per più di un anno, complicando l'identificazione della frode.
- •L'FBI ha avvertito che chi si ritiene al sicuro da tali minacce sottostima gli attaccanti, e il caso dimostra che la sola conferma visiva in videochiamata potrebbe non proteggere dall'impersonificazione.

Il Dipartimento di Giustizia degli Stati Uniti ha sequestrato più di 1,2 miliardi di dollari in criptovalute collegate ai fondi rubati da hacker nordcoreani a Binance, segnando uno sviluppo importante negli sforzi per interrompere le operazioni di furto di criptovalute legate all'esercito nordcoreano. Secondo le informazioni condivise da Coin Bureau, il sequestro rappresenta circa la metà dei 6 miliardi di dollari rubati nell'operazione, e il Dipartimento di Giustizia ha confermato che i fondi sono ora congelati.
L'azione di contrasto sottolinea sia l'entità del furto di criptovalute legato alla Corea del Nord sia le sfide affrontate dagli investigatori, mentre i gruppi di cybercriminali utilizzano metodi sempre più sofisticati per rubare attività digitali e spostare fondi illeciti attraverso l'ecosistema delle criptovalute.
Il Dipartimento di Giustizia congela 1,2 miliardi di dollari in criptovalute rubate
Oltre 1,2 miliardi di dollari in criptovalute sono stati sequestrati dal Dipartimento di Giustizia degli Stati Uniti in relazione al furto nordcoreano da Binance. L'importo rappresenta circa la metà dei 6 miliardi di dollari di fondi rubati riportati, secondo il Dipartimento.
Il sequestro è significativo perché dimostra che le autorità sono riuscite a congelare una quota sostanziale delle criptovalute associate al furto. Al tempo stesso, le cifre riportate indicano che una quantità considerevole dei fondi rubati resta al di fuori della parte identificata come congelata.
Le operazioni informatiche legate alla Corea del Nord hanno attirato l'attenzione costante delle autorità internazionali perché il furto di criptovalute offre un mezzo per ottenere attività digitali al di fuori dei canali finanziari convenzionali. Il sequestro collegato a Binance aggiunge un altro caso importante al più ampio sforzo di tracciare e recuperare i fondi associati a queste operazioni. Con oltre 1,2 miliardi di dollari congelati rispetto ai 6 miliardi riportati come rubati, quanto del resto potrà essere identificato e congelato resta una delle questioni aperte da seguire con l'evoluzione del caso.
L'FBI smantella l'operazione nordcoreana FaceStealer
Accanto al sequestro di criptovalute, l'FBI ha smantellato una separata operazione nordcoreana nota come FaceStealer. Lo schema si sarebbe basato sulla tecnologia deepfake e su video registrati di persone di fiducia delle vittime per ingannare gli individui durante videochiamate dal vivo.
Secondo le informazioni riportate da Coin Bureau, l'operazione ha rubato oltre 400 milioni di dollari in criptovalute in un periodo di 18 mesi. Nel corso delle indagini, l'FBI ha inoltre sequestrato più di 900 video registrati delle vittime, fornendo agli investigatori prove dei metodi dell'operazione e del materiale raccolto dagli hacker.
L'uso di deepfake e di interazioni video manipolate illustra come i cybercriminali possano sfruttare la fiducia digitale per facilitare frodi finanziarie. Piuttosto che affidarsi esclusivamente a convenzionali messaggi di phishing o credenziali d'accesso rubate, FaceStealer avrebbe utilizzato materiale visivo convincente e registrazioni per far apparire legittime le interazioni fraudolente. Per chiunque si affidi alle videochiamate per verificare le controparti, il caso è un promemoria del fatto che la sola conferma visiva potrebbe non costituire una protezione affidabile contro l'impersonificazione.
Gli hacker a volte hanno atteso più di un anno
Un dettaglio particolarmente significativo riguardava i tempi dei furti. In diversi casi, gli hacker avrebbero atteso mesi prima di prendere il denaro, e alcune operazioni sono rimaste non rilevate per più di un anno prima che i fondi venissero sottratti.
Questi ritardi prolungati dimostrano la difficoltà di identificare schemi di frode in criptovalute sofisticati. Un'interazione compromessa o un video registrato non comporta necessariamente una perdita finanziaria immediata, rendendo più difficile per le vittime riconoscere quando le proprie informazioni o i propri accessi potrebbero essere stati sfruttati.
L'FBI ha lanciato un avvertimento alle persone che si credono protette da tali minacce, affermando: "non state pensando in modo abbastanza creativo."
L'avvertimento sottolinea la necessità di tenere conto di tecniche di impersonificazione sempre più sofisticate, in particolare con la tecnologia deepfake che entra a far parte dei metodi utilizzati nella cybercriminalità legata alle criptovalute.
Coin Bureau ha riportato sia il sequestro di oltre 1,2 miliardi di dollari da parte del Dipartimento di Giustizia collegato al furto da Binance, sia lo smantellamento da parte dell'FBI di FaceStealer, associata a più di 400 milioni di dollari in criptovalute rubate in 18 mesi.
Fonte: Hokanews