Community Trust ScoreVérifié
Le ministère de la Justice des États-Unis (DOJ) a obtenu l’approbation du tribunal jeudi pour saisir ou restreindre plus de 1,2 milliard de dollars volés à l’échange de cryptomonnaies Binance, selon The Block. Le département a également annoncé la perturbation d’un schéma nord-coréen distinct connu sous le nom de FaceStealer, qui utilisait de fausses appels vidéo pour voler des cryptomonnaies.
La rubrique Réglementations suit le même sujet.
Un article antérieur : XRP Whales Deposit 691 Million Tokens Into Binance Amid Price Slide.
Saisie des fonds du piratage de Binance
Les fonds saisis font partie d’un total plus large de plus de 2,7 milliards de dollars gelés par les autorités américaines et les entreprises privées en réponse au piratage. Le DOJ a attribué l’incident à des hackers militaires nord-coréens opérant sous le pseudonyme TraderTraitor. Le groupe a volé plus de 6 milliards de dollars à Binance vers le 29 octobre, a déclaré le département.
Les enquêteurs continuent de tracer les actifs volés alors qu’ils passent par des passerelles crypto, des mélangeurs et des échanges. M. Scott Proctor, principal sous-avocat général adjoint pour la sécurité nationale, a déclaré que le gouvernement nord-coréen finance son régime dissident et son programme d’armes illicites par le vol de cryptomonnaies. Il a ajouté que la Division de la sécurité nationale utilisera tous les outils à sa disposition pour saisir et restituer les gains illicites de la Corée du Nord.
Binance a précédemment signalé des pertes d’environ 6,3 milliards de dollars et a mis de côté 6,34 milliards de dollars de fonds d’entreprise pour les couvrir. Plus tôt jeudi, l’échange a déclaré avoir achevé la couverture des actifs touchés par le piratage et a publié une nouvelle capture d’écran de la preuve de réserves.
Perturbation du schéma FaceStealer
Dans une action distincte, le DOJ a déclaré avoir saisi l’infrastructure cloud utilisée dans la campagne nord-coréenne que le FBI appelle FaceStealer. Le schéma a entraîné plus de 400 millions de dollars de vol de cryptomonnaies au cours des 18 derniers mois, a déclaré le département. Les hackers ont utilisé des comptes volés pour inviter les victimes à des appels vidéo, où ils ont diffusé des enregistrements ou des deepfakes de personnes familières.
Pendant ces appels, les attaquants ont feint des problèmes techniques pour tromper les victimes afin qu’elles installent un logiciel malveillant capable de voler des cryptomonnaies ou d’accéder à d’autres systèmes. Patrick Grandy, sous-directeur responsable du bureau de terrain du FBI à Los Angeles, a noté que le schéma exploite la confiance dans les plateformes de visioconférence omniprésentes et les relations personnelles valorisées. Il a averti que si les individus ne peuvent pas imaginer un scénario où ils pourraient tomber dans de telles tactiques, ils ne pensent pas assez de manière créative.
Le DOJ a rapporté que, dans certains cas, le vol et la prise de contrôle des comptes de communication se sont produits des mois à plus d’un an après la compromission initiale de l’ordinateur. Les hackers ont également utilisé des contacts et des comptes volés pour cibler des individus supplémentaires, y compris des développeurs de logiciels open source, potentiellement pour mener des attaques à travers leurs logiciels.
Constats d’enquête et conseils
Le FBI a saisi plus de 900 vidéos de webcam de victimes de FaceStealer dans le cadre de l’enquête. Le département a également publié des conseils pour ceux qui ont été touchés par le schéma. Le DOJ n’a pas fourni de détails supplémentaires sur les procédures juridiques spécifiques concernant la saisie des fonds de Binance au-delà de l’approbation du tribunal et du suivi en cours des actifs à travers diverses plateformes crypto.
Source : The Block
