Amerikaans ministerie van Justitie krijgt rechterlijke goedkeuring om 1,2 miljard dollar aan gestolen Binance-crypto te verbeurdverklaren

Gerechtelijke bevelen richten zich op meer dan 1,2 miljard dollar

Het Amerikaanse ministerie van Justitie (DOJ) maakte op 12 november bekend dat het rechterlijke toestemming heeft verkregen om gestolen Binance-middelen ter waarde van meer dan 1,2 miljard dollar in beslag te nemen of te bevriezen. Deze middelen maken deel uit van een grotere pool van ruim 2,7 miljard dollar die is bevroren door gecoördineerde inspanningen van overheidsinstanties en partners uit de private sector. Het ministerie schreef de diefstal van meer dan 6 miljard dollar, die rond 29 oktober plaatsvond, toe aan Noord-Koreaanse militaire hackers.

De plaatsvervangend hoofdassistent-aanklager voor Nationale Veiligheid M. Scott Proctor zei: “De Nationale Veiligheidsdivisie zal elk beschikbaar middel gebruiken om de illegaal verkregen inkomsten van Noord-Korea in beslag te nemen en terug te geven.”

Dit soort rechterlijke goedkeuring is een tussenstap en geen definitief herstel: in beslag genomen of bevroren middelen blijven onderworpen aan vervolgende verbeurdverklaringsprocedures bij de rechter voordat een uiteindelijke beschikking wordt genomen.

Middelen gelinkt aan wapenfinanciering

Het DOJ koppelde de cryptodiefstallen van Noord-Korea aan de financiering van de regering en het illegale wapenprogramma, een verband dat VN-sanktietoezichthouders herhaaldelijk hebben gedocumenteerd in hun openbare rapportage over Noord-Koreaanse cyberoperaties. Op basis van de gerechtelijke bevelen brengt inbeslagname de middelen onder overheidsbewaring of -controle, terwijl bevriezing de overdracht ervan beperkt zolang de procedures lopen.

Dezelfde aankondiging van 12 november behandelde ook Facestealer, een afzonderlijk Noord-Koreaans construct dat heimelijk opgenomen video's en deepfakes gebruikte om mensen in de crypto- en Web3-sector te TARGETen. Volgens het DOJ stal de operatie meer dan 400 miljoen dollar in 18 maanden, en de FBI nam de cloudinfrastructuur erachter in beslag, samen met meer dan 900 webcamvideo's van slachtoffers.

Binance verklaarde op 12 november dat het de dekking van de getroffen middelen had voltooid, nadat het meer dan 6,34 miljard dollar aan bedrijfsfondsen had toegezegd om de verliezen te dekken. De beurs publiceerde ook een reserve-snapshot van 198 tokens, die de saldi om middernacht UTC die dag vastlegde. Reserve-snapshots zijn een transparantiepraktijk in de sector waarmee klanten kunnen verifiëren dat gedekte saldi gedekt worden door on-chain bezittingen.

FBI vroeg om blokkades op met diefstal gelinkte transacties

In een waarschuwing van 31 oktober schreef de Federal Bureau of Investigation (FBI) de Binance-diefstal toe aan Tradertraitor, de aanduiding voor Noord-Koreaanse hackactiviteit. In samenwerking met de Amerikaanse Secret Service en de criminele afdeling van de IRS stelde het bureau vast dat de aanvallers de gestolen middelen vooral omzetten in ether. Het verwachtte verdere witwassing via gedecentraliseerde financiering en instant-swapdiensten, die de ene cryptocurrency tegen de andere ruilen.

De autoriteiten riepen beurzen, infrastructuurbeheerders en andere digitale vermogensbedrijven op om transacties te blokkeren die de geïdentificeerde adressen betreffen of daarvan afgeleid zijn. Het blokkeren van dergelijke stromen hangt af van transactiescreening, de praktijk van het markeren van stortingen die gekoppeld zijn aan adressen die in incidentwaarschuwingen zijn gepubliceerd. Noord-Korea ontkende op 3 november verantwoordelijkheid voor de Binance-hack. Kim Yo-jong, de zus van de Noord-Koreaanse leider Kim Jong Un, verwierp de toeschrijving van de FBI in een verklaring die door staatsmedia werd verspreid.

Volgens het DOJ volgden onderzoekers middelen die zich verplaatsten via bridges die activa tussen blockchains overdragen, mixers en beurzen. Het ministerie verklaarde dat tracerings-, bevriezings-, inbeslagname- en verbeurdverklaringswerk voortduurde terwijl de aanvallers de middelen bleven witwassen.

Witwasnetwerk bemoeilijkt herstel

Blockchainanalysebedrijf Elliptic, dat cryptotransacties traceert om illegale activiteit te identificeren, volgde de conversie van gestolen Solana, XRP en Tron naar bitcoin. De update van 13 november telde bijna 27.000 wallets, ten minste 16 blockchains, ten minste 36 diensten en meer dan 83.000 transacties binnen de witwasoperatie.

Het bedrijf identificeerde ook meme-munten die werden gebruikt om de opbrengsten van de Binance-diefstal op Tron, Solana en NEAR te verhullen. Nieuw gecreëerde tokens speelden een rol in de Tron- en NEAR-activiteit, terwijl de Solana-tactiek bestaande activa betrof. Handelen via liquiditeitspools liet de gestolen middelen tussen wallets bewegen zonder een directe overdracht die afzender en ontvanger verbindt.

De update van Elliptic over 11–13 november beschreef lichte activiteit naast verdere XRP-ruiltransacties. De omgezette opbrengsten waren uitgekomen op circa 4.100 bitcoin, destijds gewaardeerd op 285 miljoen dollar. De mixer-schattingen omvatten circa 11.000 ether aan aan witwassing gelinkte stortingen in Tornado Cash, een mixingprotocol dat het Amerikaanse ministerie van Financiën in 2022 sancties oplegde vanwege het gebruik bij het witwassen van gestolen middelen. Toekomstige verbeurdverklaringszaken en opeenvolgende analyse-updates zullen uitwijzen hoeveel van het totale gestolen bedrag uiteindelijk van bevroren naar hersteld gaat.

Bron: CryptoNewsNet