米当局は、10月に発生した暗号資産取引所Binanceのハッキング事件で盗まれた12億ドルを超える暗号資産について、裁判所の承認を得て差し押さえまたは凍結の対象とした。米司法省は、取引所が盗難を公表してから2週間後の11月12日、公式プレスリリースでこの措置を発表した。対象資産は、政府と民間セクターの取り組みを通じて凍結された27億ドルを超える総額の一部を構成する。

FBIは攻撃を北朝鮮に連なるハッカーグループ「TraderTraitor」の仕業としており、Binanceは損失を63.4億ドルと見積もっている。この数字はこれまでに凍結された額を大きく上回る。別の作戦では、連邦捜査官がFaceStealerと呼ばれる偽ビデオ通話スキームに関連するクラウドインフラも押収した。当局によると、このキャンペーンは過去18か月間で4億ドルを超える暗号資産を盗んだという。司法省は、この2つの措置を、北朝鮮による大規模な暗号資産窃盗の妨害に向けた取り組みの一環として位置づけている。

裁判所命令、Binanceハッキングの盗難資産を対象に

FBIは、10月29日に発生し取引所が保有する複数の暗号資産に影響を与えたこの攻撃を、TraderTraitorグループの仕業とした。北朝鮮はこの窃盗への関与を否定しているが、米当局者は、暗号資産の窃盗が北朝鮮の政府や武器プログラムの資金源になっていると説明している。

司法省によると、裁判所の承認で対象となった12億ドル超は、より大きな凍結総額に含まれるものであり、27億ドルに上乗せされる追加額ではない。資産の凍結は移転を防ぐことができる一方、裁判所が承認した差し押さえや凍結は法的手続きのもう一つの段階を表す。いずれの数字も、盗まれた暗号資産がすべて回収または返還されたことを意味するものではない。

司法省によると、ハッカーが取引所、ミキサー、ブリッジを通じて資金を移動させるなか、捜査当局は依然として資産を追跡している。ブリッジはブロックチェーン間で資産を移転する仕組みで、ミキサーは取引履歴を不明瞭にできる。

ハッキング後、FBIは攻撃者が盗んだ資産を主にEther（イーサ）に換金するのを確認したと発表し、暗号資産サービス事業者に対し、特定されたアドレスに関連する取引をブロックするよう呼びかけた。

Binanceの説明では、攻撃者は内部のウォレット署名サービスにアクセスし、通常の出金プロセス外で送金を実行したという。同社の調査では、偽の求人面接、マルウェアのダウンロード、侵害された内部ツールが関与した多段階の作戦であると描述されており、Binanceは独立系セキュリティ企業による追加の審査が行われると述べた。

11月12日、Binanceはハッキングの影響を受けた資産について、自社リソースを用いた補償を完了したと発表した。同取引所は新しい準備金スナップショットを公開したが、それに付随する暗号学的証明（スナップショットを第三者が検証可能にするための要素）は依然として保留中である。影響を受けた資産の補填は、盗まれたコインすべてが回収されたことを意味するものではなく、保留中の証明とBinanceが今後実施すると述べた独立系審査の双方が未解決のまま残っている。

FaceStealerは偽の会議をどう利用して暗号資産を盗んだのか

当局は、FaceStealerに関する取り締まりをBinanceハッキング事件とは別に発表した。司法省は、このキャンペーンの背後にいる北朝鮮人のハッカーが使用していたクラウドインフラを押収したと述べており、この措置は特定の盗難資産ではなく、スキームの背後にあるホスティングとツールを標的としたもの。FBIによると、FaceStealerは暗号資産およびWeb3業界の従事者を標的とし、攻撃者はオープンソースソフトウェアを保守する開発者もますます狙うようになっている。

このスキームは、以前の被害者が保有する侵害されたメッセージングアカウントから始まった。ハッカーはそれらのアカウントを使い、被害者の連絡先をZoomやMicrosoft Teamsに似せたサイト上のビデオ会議に招待した。捜査当局によると、ターゲットは会議に参加すると、顔見知りの人物の録画映像を目にした。一部の事例では、攻撃者は暗号資産業界の著名人物のAI生成映像も使用していた。

その後、ハッカーは音声の問題など技術的な不具合を主張し、修正用と見せかけたリンクや手順を提供するが、これは実際にはマルウェアをインストールするものだった。このソフトウェアにより、攻撃者は暗号資産を盗んだり、他のシステムへアクセスしたりすることが可能になる。侵害されたアカウントは、連絡先や過去の会話へのアクセスも攻撃者に与え、この情報によって、身近な人物からのメッセージに見せかけた接触が可能になった。

連邦令状に基づき、FBIはFaceStealer被害者900件を超えるウェブカメラ映像を押収した。捜査当局は、攻撃者がある被害者の録画を再利用し、後の偽の通話でその人物になりすますことができたと説明している。被害者の信頼する連絡先との偽の通話においてである。

FBIはまた、開発者のデバイスやソフトウェアアカウントへのアクセスが、その開発者が保守する広く利用されるアプリケーションへの攻撃を可能にする可能性があると警告している。この種の侵害は、そのソフトウェアをダウンロードするすべての人を危険にさらす可能性がある。

出典: Blockonomi