FBI VS bevriest meer dan 2,7 miljard dollar aan gestolen Binance-crypto van Noord-Korea

De aanval wordt toegeschreven aan TraderTraitor, de naam die de FBI gebruikt voor een groep binnen het Noord-Koreaanse leger. De Amerikaanse autoriteiten stellen dat Noord-Korea opbrengsten uit cryptodiefstal gebruikt om het regime en het wapenprogramma te financieren.

Bevriezen binnen enkele dagen

Aan het onderscheppen van het geld werken meerdere Amerikaanse instanties mee: de National Security Division en de Criminal Division van het ministerie van Justitie, het Openbaar Ministerie van het District of Columbia en andere opsporingsdiensten. Zij werken nauw samen met aanbieders van cryptodiensten, die de gestolen activa op hun platforms kunnen vastzetten. Volgens het ministerie is ongeveer de helft van de gestolen buit zo tegengehouden voordat die buiten bereik van justitie kwam.

De aanvallers zijn nog bezig het resterende geld wit te wassen via cryptobruggen, mixers en beurzen, meldt de FBI. De focus blijft daarom liggen op het opsporen, bevriezen, in beslag nemen en laten verbeurdverklaren van de activa. Daarbij werkt de FBI samen met de Secret Service en de fiscale opsporingsdienst IRS-CI.

Vorige week gaven de FBI, de Secret Service en IRS-CI een cyberwaarschuwing uit waarin de diefstal aan TraderTraitor wordt toegeschreven. Aanbieders van cryptodiensten worden daarin opgeroepen transacties te blokkeren met adressen die de groep gebruikt om het geld wit te wassen, of met geld dat daarvan afkomstig is.

Ook cloudinfrastructuur van FaceStealer in beslag genomen

Los van de Binance-zaak maakte Justitie bekend dat het cloudinfrastructuur in beslag heeft genomen die Noord-Koreaanse hackers gebruikten voor FaceStealer. Bij die oplichtingsmethode lokken de aanvallers doelwitten naar videovergaderingen waarin opgenomen beelden en deepfakes bekenden nabootsen. Daarna installeren ze malware onder het mom van een technische oplossing. Daarmee zou in de afgelopen 18 maanden meer dan 400 miljoen dollar aan cryptovaluta zijn gestolen. De hackers richten zich daarnaast steeds vaker op ontwikkelaars van open-sourcesoftware. De FBI publiceerde een rapport over de werkwijze en richtte de website fbi.gov/facestealer in.