Bộ Tư pháp Mỹ được tòa án chấp thuận tịch thu hơn 1,2 tỷ USD bị đánh cắp từ Binance và đóng cửa các hệ thống được sử dụng trong một âm mưu riêng biệt của Triều Tiên liên quan đến các cuộc gọi video giả mạo.
Bộ Tư pháp Mỹ đã được tòa án chấp thuận tịch thu hoặc phong tỏa hơn 1,2 tỷ USD bị đánh cắp từ sàn giao dịch tiền mã hóa Binance, đồng thời phá vỡ một âm mưu riêng biệt của Triều Tiên sử dụng các cuộc gọi video giả mạo để đánh cắp tiền mã hóa.
Theo Bộ Tư pháp Mỹ hôm thứ Năm, số tiền từ Binance là một phần trong hơn 2,7 tỷ USD đã bị phong tỏa nhờ nỗ lực của các cơ quan chức năng Mỹ và các công ty tư nhân. Bộ này cho biết các điều tra viên vẫn đang lần theo tài sản bị đánh cắp khi tin tặc chuyển chúng qua các cầu nối tiền mã hóa, dịch vụ trộn tiền và sàn giao dịch.
Bộ Tư pháp Mỹ quy trách nhiệm vụ tấn công Binance cho các tin tặc quân sự Triều Tiên được biết đến với tên gọi TraderTraitor. Theo bộ này, nhóm đã đánh cắp hơn 6 tỷ USD từ sàn giao dịch vào khoảng ngày 29 tháng 10.
“Chính phủ Triều Tiên tài trợ cho chế độ bất hảo và chương trình vũ khí bất hợp pháp của mình thông qua việc đánh cắp tiền mã hóa,” Phó Trợ lý Bộ trưởng Tư pháp phụ trách An ninh Quốc gia M. Scott Proctor cho biết. “Ban An ninh Quốc gia sẽ sử dụng mọi công cụ sẵn có để tịch thu và hoàn trả những khoản lợi bất chính của Triều Tiên.”
Trước đó, Binance ước tính khoản lỗ vào khoảng 6,3 tỷ USD và trích 6,34 tỷ USD từ quỹ công ty để bù đắp. Hôm thứ Năm, Binance cho biết họ đã hoàn tất việc bồi hoàn cho các tài sản bị ảnh hưởng trong vụ tấn công và công bố ảnh chụp nhanh mới về bằng chứng dự trữ.
Bộ Tư pháp Mỹ tịch thu cơ sở hạ tầng gọi video deepfake FaceStealer
Trong một diễn biến riêng, Bộ Tư pháp Mỹ cho biết họ đã tịch thu cơ sở hạ tầng đám mây được sử dụng trong chiến dịch của Triều Tiên mà FBI gọi là FaceStealer. Theo bộ này, trong 18 tháng qua, chiến dịch đã dẫn đến việc đánh cắp hơn 400 triệu USD tiền mã hóa.
Tin tặc dùng các tài khoản bị đánh cắp để mời nạn nhân tham gia cuộc gọi video, trong đó chúng phát các đoạn ghi âm hoặc video deepfake của những người quen thuộc. Sau đó, chúng giả vờ gặp sự cố kỹ thuật và lừa nạn nhân cài phần mềm độc hại có thể đánh cắp tiền mã hóa hoặc truy cập các hệ thống khác, Bộ Tư pháp Mỹ cho biết.
“Chiêu thức này lợi dụng lòng tin của chúng ta vào các nền tảng hội nghị truyền hình phổ biến và những mối quan hệ cá nhân thân thiết,” Patrick Grandy, trợ lý giám đốc phụ trách Văn phòng FBI tại Los Angeles, cho biết. “Nếu bạn không thể hình dung ra tình huống mình có thể trở thành nạn nhân, thì bạn chưa suy nghĩ đủ sáng tạo.”
Theo Bộ Tư pháp Mỹ, trong một số trường hợp, việc đánh cắp và chiếm quyền kiểm soát các tài khoản liên lạc diễn ra từ vài tháng đến hơn một năm sau khi máy tính bị xâm nhập lần đầu.
Tin tặc cũng sử dụng danh bạ và tài khoản bị đánh cắp để nhắm mục tiêu thêm nhiều người, trong đó có các nhà phát triển phần mềm nguồn mở, có thể nhằm thực hiện các cuộc tấn công thông qua phần mềm của họ. Bộ Tư pháp Mỹ cho biết FBI đã tịch thu hơn 900 video webcam của các nạn nhân FaceStealer và đưa ra hướng dẫn cho những người bị ảnh hưởng.