Departemen Kehakiman AS mendapat persetujuan pengadilan untuk menyita lebih dari $1,2 miliar yang dicuri dari Binance dan menutup sistem yang digunakan dalam skema terpisah Korea Utara yang melibatkan panggilan video palsu.
Departemen Kehakiman AS telah memperoleh persetujuan pengadilan untuk menyita atau membekukan lebih dari $1,2 miliar yang dicuri dari bursa kripto Binance dan menggagalkan skema terpisah Korea Utara yang menggunakan panggilan video palsu untuk mencuri kripto.
Dana Binance tersebut merupakan bagian dari lebih dari $2,7 miliar yang dibekukan melalui upaya otoritas AS dan perusahaan swasta, kata Departemen Kehakiman pada Kamis. Para penyelidik masih melacak aset yang dicuri saat para peretas memindahkannya melalui jembatan kripto, layanan pencampur, dan bursa, kata departemen itu.
DOJ mengaitkan peretasan Binance dengan peretas militer Korea Utara yang dikenal sebagai TraderTraitor. Menurut departemen tersebut, kelompok itu mencuri lebih dari $6 miliar dari bursa tersebut sekitar 29 Oktober.
"Pemerintah Korea Utara mendanai rezimnya yang menyimpang dan program senjata ilegalnya melalui pencurian mata uang kripto," kata Wakil Asisten Jaksa Agung Utama untuk Keamanan Nasional M. Scott Proctor. "Divisi Keamanan Nasional akan menggunakan setiap sarana yang tersedia untuk menyita dan mengembalikan hasil kejahatan Korea Utara."
Binance sebelumnya memperkirakan kerugiannya sekitar $6,3 miliar dan menyisihkan dana perusahaan sebesar $6,34 miliar untuk menutupinya. Pada Kamis sebelumnya, Binance mengatakan telah menyelesaikan penggantian aset yang terdampak peretasan dan menerbitkan cuplikan terbaru bukti cadangan.
DOJ menyita infrastruktur panggilan video deepfake FaceStealer
Secara terpisah, DOJ mengatakan telah menyita infrastruktur cloud yang digunakan dalam kampanye Korea Utara yang oleh FBI disebut FaceStealer. Menurut departemen tersebut, skema ini telah menyebabkan pencurian kripto senilai lebih dari $400 juta selama 18 bulan terakhir.
Para peretas menggunakan akun curian untuk mengundang korban ke panggilan video, tempat mereka memutar rekaman atau deepfake orang-orang yang dikenal korban. Mereka kemudian berpura-pura ada masalah teknis dan mengelabui korban agar memasang malware yang dapat mencuri kripto atau mengakses sistem lain, kata DOJ.
"Ini mengeksploitasi kepercayaan kita pada platform konferensi video yang digunakan secara luas dan hubungan pribadi yang berharga," kata Patrick Grandy, asisten direktur yang bertanggung jawab atas Kantor Lapangan FBI di Los Angeles. "Jika Anda tidak bisa membayangkan situasi yang dapat membuat Anda menjadi korbannya, berarti Anda belum cukup berpikir kreatif."
Dalam beberapa kasus, pencurian dan pengambilalihan akun komunikasi terjadi beberapa bulan hingga lebih dari setahun setelah komputer pertama kali disusupi, kata departemen tersebut.
Para peretas juga menggunakan kontak dan akun curian untuk menargetkan lebih banyak orang, termasuk pengembang perangkat lunak sumber terbuka, kemungkinan untuk melancarkan serangan melalui perangkat lunak mereka. FBI menyita lebih dari 900 video webcam korban FaceStealer dan mengeluarkan panduan bagi mereka yang terdampak, kata DOJ.