ארה"ב תפסה קריפטו בשווי 1.2 מיליארד דולר שנגנב מבייננס בידי האקרים מצפון קוריאה
משרד המשפטים האמריקאי הודיע כי קיבל אישור מבית המשפט לתפוס או להקפיא נכסי קריפטו שנגנבו במתקפת הענק על בורסת המטבעות הדיגיטליים בסוף אוקטובר. במתקפה, שמיוחסת לגורמים הקשורים לצבא צפון קוריאה, נגנבו יותר מ-6 מיליארד דולר, ומתוכם הוקפאו עד כה יותר מ-2.7 מיליארד דולר
רשויות ארה"ב תפסו מטבעות קריפטו בשווי של כ-1.2 מיליארד דולר שנגנבו בחודש שעבר מבורסת הקריפטו בייננס (Binance), כך עולה מדיווח של אתר CNBC המתבסס על הודעה של משרד המשפטים האמריקאי. במקביל התחייב המשרד להיאבק בהונאות סייבר שמקורן בצפון קוריאה.
במתקפת הענק על בייננס ב-29 באוקטובר נגנבו מטבעות דיגיטליים בשווי של יותר מ-6 מיליארד דולר, ולדברי משרד המשפטים, מאחוריה עמדו גורמים הקשורים לצבא צפון קוריאה. מאמצים משותפים של ממשלת ארה"ב והמגזר הפרטי הביאו עד כה להקפאת נכסים בשווי של יותר מ-2.7 מיליארד דולר מתוך הסכום שנגנב.
הבולשת הפדרלית (FBI) מייחסת את המתקפה, שערערה את האמון באבטחת שוק הקריפטו, לאנשי צבא צפון קוריאה המכונים TraderTraitor. משרד המשפטים מסר כי הוא נוקט צעדים מתואמים נגד מה שהגדיר כ"תוכניות של ממשלת צפון קוריאה לממן את המשטר שלה באמצעות גניבה בהיקף עצום של מטבעות קריפטו". במסגרת הפעולות הללו, לדברי המשרד, התקבל אישור מבית המשפט לתפוס או להקפיא מטבעות קריפטו בשווי של יותר מ-1.2 מיליארד דולר שנגנבו לאחרונה מבייננס.
יחידות של משרד המשפטים, גורמי אכיפת חוק וספקיות שירותים בתחום הנכסים הדיגיטליים פועלים יחד כדי ליירט את הנכסים הגנובים. עם זאת, המאמצים לאתר ולהקפיא את הכספים נמשכים, שכן אנשי TraderTraitor ממשיכים להלבין אותם באמצעות ערוצים שונים בשוק הקריפטו.
במקביל, הרשויות האמריקאיות השתלטו על תשתיות ענן ששימשו להפעלת הונאת התחזות רחבת היקף המכונה FaceStealer. לפי משרד המשפטים, במסגרת ההונאה נגנבו מטבעות קריפטו בשווי של יותר מ-400 מיליון דולר במשך 18 חודשים.
במסגרת ההונאה, ההאקרים מארגנים פגישות וידאו מזויפות באמצעות חשבונות גנובים והקלטות של אנשים המוכרים לקורבן, תוך שימוש בטכנולוגיית דיפ-פייק המבוססת על בינה מלאכותית. לאחר מכן הם טוענים שקיימת תקלה טכנית המחייבת תיקון, וגורמים לקורבן להתקין תוכנה זדונית במחשבו. כך הם משתלטים על אמצעי התקשורת שלו, גונבים את מטבעות הקריפטו שברשותו ומכוונים את המתקפות גם לאנשי הקשר שלו. לעיתים, המתקפות הנוספות מתבצעות חודשים ואף יותר משנה לאחר הפריצה הראשונית. עובדים בתעשיות הקריפטו וה-Web3 הם יעדים מרכזיים להונאה.
פטריק גרנדי (Patrick Grandy), הממונה על משרד ה-FBI בלוס אנג'לס, הגדיר את FaceStealer כ"תוכנית הונאה באמצעות הנדסה חברתית, יעילה במיוחד, שמסוגלת להטעות אפילו משתמשי מחשב מנוסים מאוד ובעלי מודעות גבוהה לאבטחה".
"היא מנצלת את האמון שלנו בפלטפורמות ועידות הווידאו שנמצאות בכל מקום, ובמערכות יחסים אישיות שחשובות לנו", הוסיף גרנדי. "אם אתם לא מסוגלים לדמיין תרחיש שבו אתם עלולים ליפול קורבן להונאה כזאת, אתם לא חושבים בצורה יצירתית מספיק".
מ' סקוט פרוקטור (M. Scott Proctor), סגן המשנה הראשי לתובע הכללי לביטחון לאומי, מסר כי "ממשלת צפון קוריאה מממנת את המשטר הסורר שלה ואת תוכנית הנשק הבלתי חוקית שלה באמצעות גניבת מטבעות קריפטו".
"ארה"ב תיאבק בניסיונות של המשטר המושחת הזה להרוויח מפשעי סייבר", הוסיף פרוקטור. "המחלקה לביטחון לאומי תשתמש בכל כלי העומד לרשותה כדי לתפוס את הרווחים שהשיגה צפון קוריאה שלא כדין ולהשיבם".
