Departament Sprawiedliwości USA przejął kryptowaluty warte ponad 1,2 mld dolarów, powiązane ze środkami skradzionymi przez północnokoreańskich hackarów z Binance, co stanowi istotny krok w działaniach na rzecz zakłócenia operacji kradzieży kryptowalut związanych z armią Korei Północnej. Według informacji udostępnionych przez Coin Bureau przejęta kwota odpowiada około połowie skradzionych w tej operacji 6 mld dolarów, a Departament Sprawiedliwości potwierdził, że środki zostały zamrożone.

Działanie egzekucyjne podkreśla zarówno skalę kradzieży kryptowalut powiązanych z Koreą Północną, jak i wyzwania stojące przed śledczymi, ponieważ grupy cyberprzestępcze stosują coraz bardziej wyrafinowane metody kradzieży aktywów cyfrowych i przemieszczania nielegalnych środków w ekosystemie kryptowalut.

Departament Sprawiedliwości zamroził 1,2 mld dolarów skradzionych kryptowalut

Departament Sprawiedliwości USA przejął kryptowaluty warte ponad 1,2 mld dolarów w związku z północnokoreańską kradzieżą z Binance. Zgodnie z informacjami departamentu kwota ta stanowi około połowę zgłaszanych 6 mld dolarów skradzionych środków.

Przejęcie jest istotne, ponieważ pokazuje, że organy ścigania zdołały zamrozić znaczną część kryptowalut powiązanych z kradzieżą. Jednocześnie podane dane wskazują, że znaczna część skradzionych środków pozostaje poza zidentyfikowaną jako zamrożona.

Cyberoperacje powiązane z Koreą Północną od dawna przyciągają uwagę organów międzynarodowych, ponieważ kradzież kryptowalut stanowi sposób pozyskiwania aktywów cyfrowych poza konwencjonalnymi kanałami finansowymi. Przejęcie związane z Binance to kolejna ważna sprawa w szerszych wysiłkach na rzecz śledzenia i odzyskiwania środków związanych z tymi operacjami. Przy ponad 1,2 mld dolarów zamrożonych wobec zgłaszanych 6 mld dolarów skradzionych, pozostaje otwarte pytanie, jaką część pozostałych środków uda się zidentyfikować i zamrozić w miarę rozwoju sprawy.

FBI rozbiło północnokoreańską operację FaceStealer

Obok przejęcia kryptowalut FBI rozbiło odrębną północnokoreańską operację znaną jako FaceStealer. Jak podano, przedsięwzięcie to opierało się na technologii deepfake oraz nagraniach wideo osób zaufanych przez ofiary, aby wprowadzać ludzi w błąd podczas wideorozmów na żywo.

Według informacji przekazanych przez Coin Bureau operacja skradła ponad 400 mln dolarów w kryptowalutach w ciągu 18 miesięcy. W trakcie śledztwa FBI przejęło również ponad 900 nagrań wideo ofiar, dostarczając śledczym dowodów metod stosowanych przez operację oraz materiałów zebranych przez hackarów.

Wykorzystanie deepfake i manipulowanych interakcji wideo pokazuje, jak cyberprzestępcy mogą nadużywać cyfrowego zaufania do popełniania oszustw finansowych. Zamiast polegać wyłącznie na konwencjonalnych wiadomościach phishingowych lub skradzionych danych logowania, FaceStealer miał używać przekonujących materiałów wizualnych i nagrań, aby fałszywe interakcje sprawiały wrażenie autentycznych. Dla wszystkich, którzy weryfikują kontrahentów za pomocą wideorozmów, sprawa ta przypomina, że samo potwierdzenie wizualne może nie być niezawodną ochroną przed podszywaniem się.

Hackarzy czasami czekali ponad rok

Jednym z szczególnie wymownych szczegółów był moment dokonania kradzieży. W kilku przypadkach hackarzy mieli czekać miesiące przed zabraniem środków, a niektóre operacje pozostawały niewykryte dłużej niż rok, zanim środki zostały skradzione.

Te długie opóźnienia pokazują, jak trudne jest wykrywanie wyrafinowanych schematów oszustw kryptowalutowych. Skompromitowana interakcja lub nagranie wideo niekoniecznie prowadzi do natychmiastowej straty finansowej, co utrudnia ofiarom rozpoznanie momentu, w którym ich dane lub dostęp mogły zostać wykorzystane.

FBI ostrzegło osoby przekonane, że są chronione przed tego rodzaju zagrożeniami, stwierdzając: „nie myślisz wystarczająco kreatywnie”.

Ostrzeżenie podkreśla potrzebę uwzględniania coraz bardziej wyrafinowanych technik podszywania się, zwłaszcza że technologia deepfake staje się częścią metod stosowanych w cyberprzestępczości związanej z kryptowalutami.

Coin Bureau podał informacje zarówno o przejęciu przez Departament Sprawiedliwości ponad 1,2 mld dolarów powiązanych z kradzieżą z Binance, jak i o rozbiciu przez FBI operacji FaceStealer, związanej z kradzieżą ponad 400 mln dolarów w kryptowalutach w ciągu 18 miesięcy.

Źródło: Hokanews