Le ministère américain de la Justice a obtenu l’autorisation d’un tribunal pour saisir plus de 1,2 milliard de dollars dérobés à Binance et mettre hors service des systèmes utilisés dans une opération distincte menée par la Corée du Nord, qui impliquait de faux appels vidéo.
Le ministère américain de la Justice a obtenu l’autorisation d’un tribunal pour saisir ou bloquer plus de 1,2 milliard de dollars dérobés à la plateforme d’échange de cryptomonnaies Binance et a démantelé une opération distincte menée par la Corée du Nord, qui utilisait de faux appels vidéo pour dérober des cryptomonnaies.
Les fonds de Binance font partie des plus de 2,7 milliards de dollars gelés grâce aux efforts des autorités américaines et d’entreprises privées, a déclaré jeudi le ministère de la Justice. Les enquêteurs continuent de suivre la trace des actifs dérobés tandis que les pirates les font transiter par des ponts, des mélangeurs et des plateformes d’échange de cryptomonnaies, a indiqué le ministère.
Le ministère américain de la Justice a attribué le piratage de Binance à des pirates informatiques de l’armée nord-coréenne connus sous le nom de TraderTraitor. Selon le ministère, le groupe a dérobé plus de 6 milliards de dollars à la plateforme aux alentours du 29 octobre.
« Le gouvernement nord-coréen finance son régime paria et son programme d’armement illicite grâce au vol de cryptomonnaies », a déclaré M. Scott Proctor, premier procureur général adjoint principal chargé de la sécurité nationale. « La division de la sécurité nationale utilisera tous les moyens à sa disposition pour saisir et restituer les gains mal acquis de la Corée du Nord. »
Binance avait auparavant estimé ses pertes à environ 6,3 milliards de dollars et mis de côté 6,34 milliards de dollars de fonds de l’entreprise pour les couvrir. Plus tôt jeudi, Binance a annoncé avoir terminé la couverture des actifs touchés par le piratage et publié un nouvel instantané de ses réserves.
Le ministère de la Justice saisit l’infrastructure d’appels vidéo deepfake de FaceStealer
Par ailleurs, le ministère de la Justice a annoncé avoir saisi une infrastructure cloud utilisée dans le cadre d’une campagne nord-coréenne que le FBI appelle FaceStealer. Selon le ministère, cette opération a entraîné le vol de plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois.
Les pirates ont utilisé des comptes volés pour inviter des victimes à des appels vidéo, où ils diffusaient des enregistrements ou des deepfakes de personnes que les victimes connaissaient. Ils simulaient ensuite des problèmes techniques et incitaient les victimes à installer un logiciel malveillant capable de voler des cryptomonnaies ou d’accéder à d’autres systèmes, a indiqué le ministère de la Justice.
« Cette méthode exploite la confiance que nous accordons aux plateformes de visioconférence omniprésentes et aux relations personnelles qui nous sont précieuses », a déclaré Patrick Grandy, directeur adjoint responsable du bureau du FBI à Los Angeles. « Si vous n’arrivez pas à imaginer un scénario dans lequel vous pourriez en être victime, c’est que vous ne faites pas preuve d’assez d’imagination. »
Dans certains cas, le vol et la prise de contrôle de comptes de communication ont eu lieu plusieurs mois, voire plus d’un an, après la première compromission de l’ordinateur, a indiqué le ministère.
Les pirates ont également utilisé des contacts et des comptes volés pour cibler davantage de personnes, notamment des développeurs de logiciels libres, peut-être afin de mener des attaques par l’intermédiaire de leurs logiciels. Le FBI a saisi plus de 900 vidéos webcam de victimes de FaceStealer et publié des recommandations à l’intention des personnes concernées, a indiqué le ministère de la Justice.