米司法省は木曜日、BINANCEから盗まれた12億ドルを超える暗号資産について、押収または制限する裁判所の権限を取得したと発表しました。これは、当局者が北朝鮮による10月の取引所強盗事件の約半分を停止したという、27億ドルを超えるより広範な凍結の一環です。

木曜日の発表によると、同省は10月29日前後に、FBIが「TraderTraitor」と呼ぶ北朝鮮軍の構成員が、BINANCEから60億ドルを超える仮想資産を盗んだと明らかにしました。この額は、攻撃以降BINANCEが補償した63.4億ドルを下回ります。

同取引所の声明によると、BINANCEは被害を受けた資産の補償を完了しており、盗まれたコインを回収するのではなく、会社の資金から対象トークンを補填したとしています。この2つの取り組みは別々の軌道で進行しています。司法省は盗まれた資産の迎撃に取り組んでおり、一方BINANCEは、Secure Asset Fund for Users(2018年に同取引所が設立した緊急準備金)、先物保険基金の一部および自己資金によってユーザーへの補償が完了したと説明しています。

司法省刑事部のA・タイゼン・デュヴァ担当次官補は、盗まれた資産を「法執行機関の手が届かなくなる前に」凍結することで「この歴史的な侵入の約半分を即座に停止できた」と述べました。

27億ドルを超える凍結額は、米政府と民間セクターの取り組みを合わせた数字です。そのうち司法省は、すでに12億ドルを超える資産について押収または制限する裁判所の承認を取得したとしており、残りの凍結資金については裁判所の承認が発表されていません。関連する裁判資料は発表とともに公開されていません。

12億ドルは新たに回収された資金ではなく、11月3日にBINANCEが凍結または迎撃したと発表した約28.5億ドルの一部です。木曜日の裁判所の承認は、政府が没収手続きを通じてこれらの資金の所有権取得に向けて動き出すことを可能にする法的措置です。これまでのところ、資産はトークン発行者側で凍結されていただけでした。

凍結も追跡の終わりを意味するものではありません。司法省によると、TraderTraitorの攻撃者は依然として、盗んだ資産を暗号資産ブリッジ、ミキサー、取引所(盗まれた資金の追跡を困難にするサービス)を通じて移動させており、追跡、押収、没収の作業は継続しています。

先週の10月31日、FBIは米シークレットサービスおよびIRS犯罪捜査局と共同で、この窃取を北朝鮮の仕業と特定し、仮想資産サービス事業者に対し、攻撃者が使用しているアドレスとの取引や、そこから派生する取引を遮断するよう促すサイバー警報を発出しました。警報によると、捜査当局は盗まれた資産が主にETH(イーサ)に変換されるのを確認しています。米政府機関や国連の調査官は、高額な取引所窃取事件の何年分もが北朝鮮系ハッキング組織によるものと特定しており、国連の報告によれば、その収益は同政権の兵器プログラムの資金調達に充てられているとされます。

別件の4億ドルディープフェイク詐欺と押収された900本の動画

司法省とBINANCEの事件とは別に、カリフォルニア中部地区連邦検事局とFBIは、FBIが「FaceStealer」と呼ぶソーシャルエンジニアリングキャンペーンに使用されたクラウドベースのインフラの押収を発表しました。FBIによると、この詐欺は過去18か月間で4億ドルを超える暗号資産の窃取を引き起こしており、オープンソースソフトウェアのメンテナンス担当者を標的にする試みにも使用されています。FBIは、これはサプライチェーン攻撃を可能にすることを狙った措置であるとみています。

手法は偽のビデオ通話です。FBIによると、APT38やBlueNoroffなどの名称で知られる北朝鮮のハッカーは、以前の被害者から盗んだアカウントから会議の招待状を送り、標的を誘引します。標的が参加すると、ハッカーは標的が知る人物の事前録画されたウェブカメラ映像や、暗号資産業界の著名人のディープフェイクを再生し、その後偽の技術エラーを表示して、マルウェアをインストールする「修正プログラム」を送信します。いくつかの事例では、ハッカーがウォレットの残高が増えるのを待っていたため、窃取は最初の侵害から数か月から1年以上後に発生しました。

木曜日のFBI FLASHレポートによると、これらの会議はZoom、Microsoft Teams、Google Meetの偽物版で実施されており、招待状はしばしば乗っ取られたTelegram、LinkedIn、Slack、Discordのアカウントを通じて送られています。連邦捜査令状に基づき、FBIはFaceStealerの被害者900本を超えるウェブカメラ動画を押収しました。FBIはこのキャンペーンに関するハブページを fbi.gov/facestealer で公開しています。

国家安全保障担当首席代理次官補のM・スコット・プロクターは、木曜日の両方の措置を同じ糾弾に結び付けました。「北朝鮮政府は暗号資産の窃取を通じて、その無謀な体制と違法な兵器プログラムに資金を供給している。」

BINANCEの資産回収の取り組みは、引き続きFBIロサンゼルス支局のサイバー部門および仮想資産ユニットが、シークレットサービスおよびIRS犯罪捜査局と連携して主導しています。司法省は、27億ドルを超える凍結額、または現在裁判所の権限下にある12億ドルのうち、どれほどがBTC(ビットコイン)なのかは明らかにしていません。

本記事は、Bitcoin Magazineが最初に公開したMicah Zimmermanによる報道に基づいています。