O Departamento de Justiça dos EUA obteve autorização judicial para apreender mais de US$ 1,2 bilhão roubados da Binance e desativar sistemas usados em um esquema separado da Coreia do Norte que envolvia falsas videochamadas.
O Departamento de Justiça dos EUA obteve autorização judicial para apreender ou bloquear mais de US$ 1,2 bilhão roubados da exchange de criptomoedas Binance e desarticulou um esquema separado da Coreia do Norte que usava falsas videochamadas para roubar criptomoedas.
Os fundos da Binance fazem parte de mais de US$ 2,7 bilhões congelados por meio de esforços das autoridades dos EUA e de empresas privadas, informou o Departamento de Justiça na quinta-feira. Os investigadores continuam rastreando os ativos roubados enquanto os hackers os transferem por pontes de criptomoedas, mixers e exchanges, informou o departamento.
O Departamento de Justiça dos EUA atribuiu o ataque hacker à Binance a hackers militares norte-coreanos conhecidos como TraderTraitor. Segundo o departamento, o grupo roubou mais de US$ 6 bilhões da corretora por volta de 29 de outubro.
"O governo da Coreia do Norte financia seu regime fora da lei e seu programa de armas ilícitas por meio do roubo de criptomoedas", disse M. Scott Proctor, procurador-geral adjunto principal para Segurança Nacional. "A Divisão de Segurança Nacional usará todos os recursos à sua disposição para apreender e devolver os ganhos ilícitos da Coreia do Norte."
A Binance havia estimado suas perdas em cerca de US$ 6,3 bilhões e reservado US$ 6,34 bilhões em fundos da empresa para cobri-las. Na quinta-feira, mais cedo, a Binance informou que concluiu a cobertura dos ativos afetados pelo ataque hacker e publicou uma nova fotografia de suas reservas.
Departamento de Justiça dos EUA apreende infraestrutura de videochamadas com deepfakes do FaceStealer
Separadamente, o Departamento de Justiça dos EUA informou que apreendeu uma infraestrutura de nuvem usada em uma campanha norte-coreana que o FBI chama de FaceStealer. Segundo o departamento, o esquema levou ao roubo de mais de US$ 400 milhões em criptomoedas nos últimos 18 meses.
Os hackers usaram contas roubadas para convidar vítimas a videochamadas, nas quais reproduziam gravações ou deepfakes de pessoas conhecidas. Em seguida, simulavam problemas técnicos e induziam as vítimas a instalar malware capaz de roubar criptomoedas ou acessar outros sistemas, informou o Departamento de Justiça dos EUA.
"Isso explora a confiança que depositamos em plataformas onipresentes de videoconferência e em relações pessoais valiosas", disse Patrick Grandy, diretor-assistente responsável pelo escritório do FBI em Los Angeles. "Se você não consegue imaginar uma situação em que poderia ser vítima disso, não está pensando de forma suficientemente criativa."
Em alguns casos, o roubo e a tomada de controle de contas de comunicação ocorreram meses — ou mais de um ano — depois que o computador foi comprometido pela primeira vez, informou o departamento.
Os hackers também usaram contatos e contas roubados para atingir mais pessoas, incluindo desenvolvedores de software de código aberto, possivelmente para realizar ataques por meio de seus programas. O FBI apreendeu mais de 900 vídeos de webcam de vítimas do FaceStealer e publicou orientações para as pessoas afetadas, informou o Departamento de Justiça dos EUA.