Het Amerikaanse ministerie van Justitie heeft meer dan $1,2 miljard aan cryptocurrency in beslag genomen die verbonden is aan fondsen die door Noord-Koreaanse hackers van Binance zijn gestolen, een belangrijke ontwikkeling in de inspanningen om crypto-diefstaloperaties gelinkt aan het Noord-Koreaanse leger te verstoren. Volgens informatie gedeeld door Coin Bureau vertegenwoordigt de inbeslagname ongeveer de helft van de $6 miljard die bij de operatie is gestolen, en heeft het ministerie van Justitie bevestigd dat de fondsen inmiddels zijn bevroren.

De handhavingsactie onderstreept zowel de omvang van crypto-diefstal gelinkt aan Noord-Korea als de uitdagingen voor onderzoekers, nu cybercriminele groepen steeds geavanceerdere methoden gebruiken om digitale assets te stelen en illegale fondsen door het crypto-ecosysteem te laten stromen.

Ministerie van Justitie bevriest $1,2 miljard in gestolen cryptocurrency

Meer dan $1,2 miljard aan cryptocurrency is in beslag genomen door het Amerikaanse ministerie van Justitie in verband met de Noord-Koreaanse diefstal bij Binance. Het bedrag vertegenwoordigt ongeveer de helft van de gerapporteerde $6 miljard aan gestolen fondsen, aldus het ministerie.

De inbeslagname is significant omdat deze aantoont dat de autoriteiten erin zijn geslaagd een aanzienlijk deel van de met de diefstal verbonden cryptocurrency te bevriezen. Tegelijkertijd geven de gerapporteerde cijfers aan dat een aanzienlijk deel van de gestolen fondsen buiten het als bevroren aangemerkte deel blijft.

Cyberoperaties gelinkt aan Noord-Korea krijgen aanhoudende aandacht van internationale autoriteiten, omdat crypto-diefstal een manier biedt om digitale assets buiten conventionele financiële kanalen te verkrijgen. De inbeslagname gerelateerd aan Binance voegt nog een grote zaak toe aan de bredere inspanning om fondsen die met deze operaties verband houden op te sporen en terug te vorderen. Nu meer dan $1,2 miljard bevroren is tegenover gerapporteerde $6 miljard aan diefstal, is een van de openstaande vragen hoeveel van het restant kan worden geïdentificeerd en bevroren naarmate de zaak zich ontwikkelt.

FBI verstoort Noord-Koreaanse FaceStealer-operatie

Naast de crypto-inbeslagname verstoorde de FBI een afzonderlijke Noord-Koreaanse operatie genaamd FaceStealer. Het plan zou hebben vertrouwd op deepfake-technologie en opgenomen video's van mensen die door slachtoffers werden vertrouwd, om personen te misleiden tijdens live videogesprekken.

Volgens de informatie gerapporteerd door Coin Bureau stal de operatie in een periode van 18 maanden meer dan $400 miljoen aan cryptocurrency. Tijdens het onderzoek nam de FBI ook meer dan 900 opgenomen video's van slachtoffers in beslag, die onderzoekers bewijs leverden van de methoden van de operatie en het materiaal dat de hackers hadden verzameld.

Het gebruik van deepfakes en gemanipuleerde video-interacties illustreert hoe cybercriminelen digitaal vertrouwen kunnen misbruiken om financieel frauduleuze handelingen te vergemakkelijken. In plaats van uitsluitend te vertrouwen op conventionele phishingberichten of gestolen inloggegevens, zou FaceStealer overtuigend beeldmateriaal en opnames hebben gebruikt om frauduleuze interacties legitiem te laten lijken. Voor iedereen die videogesprekken gebruikt om tegenpartijen te verifiëren, is deze zaak een herinnering dat visuele bevestiging alleen mogelijk geen betrouwbaar middel is tegen imitatie.

Hackers wachtten soms meer dan een jaar

Eén bijzonder opvallend detail betrof het tijdstip van de diefstallen. In verschillende gevallen zouden de hackers maanden hebben gewacht voordat ze het geld opnamen, en sommige operaties bleven meer dan een jaar onopgemerkt voordat de fondsen werden gestolen.

Deze lange vertragingen tonen aan hoe moeilijk het is om geavanceerde crypto-fraudes op te sporen. Een gecompromitteerde interactie of opgenomen video leidt niet noodzakelijk tot direct verlies, waardoor het voor slachtoffers moeilijker is te herkennen wanneer hun informatie of toegang mogelijk is misbruikt.

De FBI gaf een waarschuwing aan mensen die menen beschermd te zijn tegen dergelijke dreigingen, met de woorden: "je denkt niet creatief genoeg."

De waarschuwing onderstreept de noodzaak rekening te houden met steeds geavanceerdere imitatietechnieken, vooral nu deepfake-technologie deel uitmaakt van de methoden die worden gebruikt in aan crypto gerelateerde cybercriminaliteit.

Coin Bureau berichtte zowel over de inbeslagname door het ministerie van Justitie van meer dan $1,2 miljard die verband hield met de diefstal bij Binance, als over de verstoring door de FBI van FaceStealer, dat in 18 maanden werd geassocieerd met de diefstal van meer dan $400 miljoen aan cryptocurrency.

Bron: Hokanews