El DOJ obtiene autoridad judicial para incautar $1.2 mil millones del crypto robado de Binance por Corea del Norte mientras las congelaciones superan los $2.7 mil millones

Bitcoin Magazine El DOJ obtiene autoridad judicial para incautar $1.2 mil millones del crypto robado de Binance por Corea del Norte mientras las congelaciones superan los $2.7 mil millones. El DOJ dijo el jueves que tiene autoridad judicial para incautar o restringir más de $1.2 mil millones en cryptocurrency robada de Binance, parte de una congelación de más de $2.7 mil millones que, según los funcionarios, detuvo aproximadamente la mitad del robo de exchange de octubre de Corea del Norte.

En un anuncio del jueves, el departamento dijo que, alrededor del 29 de octubre, miembros del ejército norcoreano, a quienes el FBI llama TraderTraitor, robaron más de $6 mil millones en activos virtuales de Binance. Esa cifra está por debajo de los $6.34 mil millones que Binance ha cubierto desde el ataque. Binance dijo que había completado la cobertura de los activos afectados en la brecha, reemplazando los tokens con fondos de la compañía en lugar de recuperar las monedas robadas.

Esas son vías separadas: el DOJ está tratando de interceptar lo que fue sustraído, mientras que el exchange ha dicho que los usuarios fueron compensados con su Secure Asset Fund for Users, una porción de su fondo de seguros de futuros y su tesorería. El Assistant Attorney General A. Tysen Duva de la División Criminal del DOJ dijo que el departamento y sus socios pudieron "detener inmediatamente aproximadamente la mitad de esta brecha histórica" al congelar activos robados "antes de que quedaran fuera del alcance de las autoridades."

La congelación de más de $2.7 mil millones es una cifra conjunta de los esfuerzos del gobierno de EE. UU. y del sector privado. De esa cantidad, el DOJ dijo que ya ha obtenido autorización judicial para incautar o restringir más de $1.2 mil millones. Los documentos judiciales subyacentes no fueron publicados con el anuncio.

Los $1.2 mil millones no son dinero recién recuperado, sino que provienen de los aproximadamente $2.85 mil millones que Binance dijo el 3 de noviembre que habían sido congelados o interceptados, y la autorización judicial del jueves es el paso legal que permite al gobierno avanzar hacia la toma de propiedad de esos fondos mediante decomiso, cuando hasta ahora simplemente habían estado congelados en los emisores de tokens. Incluso esa congelación no es el final del rastro.

El DOJ dijo que los actores de TraderTraitor siguen moviendo los activos robados a través de bridges de cryptocurrency, mixers y exchanges, y que el trabajo de rastreo, incautación y decomiso continúa. La semana pasada, el 31 de octubre, el FBI, junto con el U. S. Secret Service y la IRS Criminal Investigation, emitió una Cyber Alert atribuyendo el robo a Corea del Norte y urgiendo a los proveedores de servicios de activos virtuales a bloquear transacciones con o derivadas de direcciones que los actores están utilizando. La alerta dijo que los investigadores han visto los activos robados convertidos principalmente en ether.

Separado del caso del DOJ y Binance, la oficina del fiscal federal en el Distrito Central de California y el FBI anunciaron la incautación de infraestructura basada en la nube utilizada en una campaña de ingeniería social que el FBI llama FaceStealer. El FBI dijo que el esquema ha resultado en el robo de más de $400 millones en cryptocurrency durante los últimos 18 meses y también se ha utilizado en intentos de comprometer a personas que mantienen software de código abierto, un paso que, según la oficina, parece calculado para permitir ataques de supply-chain.

El método es una videollamada falsa. El FBI dijo que hackers norcoreanos, conocidos públicamente bajo nombres como APT38 y BlueNoroff, atraen a objetivos con invitaciones a reuniones enviadas desde cuentas robadas a víctimas anteriores. Una vez que un objetivo se une, los hackers reproducen un video de webcam pregrabado de una persona que el objetivo conoce, o un deepfake de una figura conocida en la industria de la cryptocurrency, luego introducen un error técnico falso y envían una "solución" que instala malware.

En varios casos, el robo se produjo entre meses y más de un año después del primer compromiso, mientras los hackers esperaban que crecieran los saldos de las wallets. Un informe FLASH del FBI del jueves dijo que las reuniones se ejecutan en versiones impostoras de Zoom, Microsoft Teams y Google Meet, con invitaciones que a menudo se mueven a través de cuentas secuestradas de Telegram, LinkedIn, Slack o Discord. En virtud de una orden federal, el FBI incautó más de 900 videos de webcam de víctimas de FaceStealer. La oficina ha publicado un centro para la campaña en fbi.gov/facestealer.

El Principal Deputy Assistant Attorney General para Seguridad Nacional, M. Scott Proctor, vinculó ambas acciones del jueves con el mismo cargo: "El gobierno de Corea del Norte financia su régimen rebelde y su programa de armas ilícitas mediante el robo de cryptocurrency." La recuperación de Binance sigue siendo dirigida por la Oficina de Campo de Los Ángeles del FBI, la División Cibernética y la Unidad de Activos Virtuales, junto con el Secret Service y el IRS-CI. El DOJ no dijo cuánto de la congelación de más de $2.7 mil millones, o de los $1.2 mil millones bajo autoridad judicial, es bitcoin.

Esta publicación El DOJ obtiene autoridad judicial para incautar $1.2 mil millones del crypto robado de Binance por Corea del Norte mientras las congelaciones superan los $2.7 mil millones apareció primero en Bitcoin Magazine y está escrita por Micah Zimmerman.