Das US-Justizministerium erhielt die gerichtliche Genehmigung, mehr als 1,2 Milliarden US-Dollar zu beschlagnahmen, die von Binance gestohlen wurden, und Systeme abzuschalten, die bei einer separaten nordkoreanischen Masche mit gefälschten Videoanrufen eingesetzt wurden.
Das US-Justizministerium hat die gerichtliche Genehmigung erhalten, mehr als 1,2 Milliarden US-Dollar zu beschlagnahmen oder einzufrieren, die der Kryptobörse Binance gestohlen wurden. Außerdem hat es eine separate nordkoreanische Masche vereitelt, bei der mithilfe gefälschter Videoanrufe Kryptowährungen gestohlen wurden.
Die Binance-Gelder sind Teil von mehr als 2,7 Milliarden US-Dollar, die durch Bemühungen US-amerikanischer Behörden und privater Unternehmen eingefroren wurden, teilte das US-Justizministerium am Donnerstag mit. Ermittler verfolgen die gestohlenen Vermögenswerte weiterhin, während die Hacker sie über Krypto-Bridges, Mixer und Börsen transferieren, so das Ministerium.
Das US-Justizministerium führte den Binance-Hack auf nordkoreanische Militärhacker zurück, die als TraderTraitor bekannt sind. Die Gruppe stahl der Behörde zufolge um den 29. Oktober mehr als 6 Milliarden Dollar von der Kryptobörse.
„Die Regierung Nordkoreas finanziert ihr Schurkenregime und ihr illegales Waffenprogramm durch den Diebstahl von Kryptowährungen“, sagte M. Scott Proctor, stellvertretender Beigeordneter des Justizministers für nationale Sicherheit. „Die Abteilung für nationale Sicherheit wird alle verfügbaren Mittel einsetzen, um Nordkoreas unrechtmäßig erworbene Gewinne zu beschlagnahmen und zurückzuführen.“
Binance bezifferte seine Verluste zuvor auf etwa 6,3 Milliarden Dollar und stellte 6,34 Milliarden Dollar an Unternehmensmitteln zurück, um sie zu decken. Am Donnerstag teilte Binance mit, dass die Absicherung der vom Hack betroffenen Vermögenswerte abgeschlossen sei, und veröffentlichte eine neue Momentaufnahme seiner Reservenachweise.
US-Justizministerium beschlagnahmt Infrastruktur für FaceStealer-Deepfake-Videoanrufe
Unabhängig davon teilte das US-Justizministerium mit, es habe Cloud-Infrastruktur beschlagnahmt, die bei einer nordkoreanischen Kampagne zum Einsatz kam, die das FBI FaceStealer nennt. Der Behörde zufolge führte die Kampagne in den vergangenen 18 Monaten zu Kryptodiebstählen von mehr als 400 Millionen Dollar.
Die Hacker nutzten gestohlene Konten, um Opfer zu Videoanrufen einzuladen, bei denen sie Aufnahmen oder Deepfakes vertrauter Personen abspielten. Anschließend täuschten sie technische Probleme vor und brachten die Opfer dazu, Schadsoftware zu installieren, die Kryptowährungen stehlen oder auf andere Systeme zugreifen konnte, teilte das US-Justizministerium mit.
„Die Täter nutzen unser Vertrauen in allgegenwärtige Videokonferenzplattformen und enge persönliche Beziehungen aus“, sagte Patrick Grandy, Leiter des FBI-Büros in Los Angeles. „Wenn Sie sich kein Szenario vorstellen können, in dem Sie darauf hereinfallen könnten, denken Sie nicht kreativ genug.“
In einigen Fällen erfolgten der Diebstahl und die Übernahme von Kommunikationskonten erst Monate bis mehr als ein Jahr, nachdem der Computer erstmals kompromittiert worden war, teilte das US-Justizministerium mit.
Die Hacker nutzten außerdem gestohlene Kontakte und Konten, um weitere Personen ins Visier zu nehmen, darunter Entwickler von Open-Source-Software – möglicherweise, um Angriffe über deren Software auszuführen. Das FBI beschlagnahmte mehr als 900 Webcam-Videos von FaceStealer-Opfern und veröffentlichte Hinweise für Betroffene, teilte das US-Justizministerium mit.