DOJ mag $1,2 mrd aan door Noord-Korea gestolen Binance-crypto vorderen
De Amerikaanse justitie heeft van de rechter de bevoegdheid gekregen om 1,2 miljard dollar aan door Noord-Korea gestolen crypto van Binance te vorderen. Eerder werden in totaal meer dan 2,7 miljard dollar aan gestolen tokens bevroren.
Wat er gebeurde
Begin oktober stal een groep die de FBI TraderTraitor noemt meer dan 6 miljard dollar aan crypto van Binance. Binance meldt zelf een iets hoger bedrag van 6,34 miljard dollar.
De DOJ zegt dat gezamenlijke acties van overheid en private partijen meer dan 2,7 miljard dollar aan deze gestolen middelen hebben bevroren. Voor ruim 1,2 miljard dollar heeft de DOJ nu gerechtelijke macht tot beslag of beperking gekregen.
Dat bedrag van 1,2 miljard dollar is geen nieuw geld. Het komt uit de ongeveer 2,85 miljard dollar die Binance begin november zei te hebben bevroren of onderschept. De gerechtelijke stap maakt het mogelijk om deze middelen formeel toe te eigenen via forfeiture.
De DOJ en partners waarschuwen dat de daders proberen de gestolen middelen verder te verplaatsen via bridges, mixers en exchanges. Onderzoekers meldden dat het merendeel van de gestolen waarde is omgezet in ether.
Binance zegt dat het getroffen gebruikers heeft gecompenseerd vanuit eigen middelen. Die compensatie kwam uit het Secure Asset Fund for Users, een deel van het futures insurance fund en uit de treasury.
Los daarvan hebben Amerikaanse opsporingsdiensten cloudinfrastructuur in beslag genomen die gebruikt werd voor een social engineering-campagne die FaceStealer heet. Die campagne zou in achttien maanden meer dan 400 miljoen dollar hebben gestolen.
De methode werkte met valse videovergaderingen. Slachtoffers kregen uitnodigingen via gehackte accounts. In de meeting zagen zij een voorgedistribueerde webcamvideo of een deepfake. Daarna kregen zij een zogenaamd fixbestand dat malware installeerde.
De FBI meldde dat de nepvergaderingen liepen via namaakversies van Zoom, Teams en Google Meet. Uit het beslag kwamen meer dan 900 webcamvideo's van slachtoffers. De FBI heeft een informatiepagina over de campagne online gezet.
Een hoge functionaris van het ministerie zei dat beide acties verband houden met financiering van Noord-Korea via cryptocurrency-diefstal. De uitzoekwerkzaamheden lopen via het FBI-kantoor in Los Angeles, de Secret Service en IRS-CI. De DOJ zei niet hoeveel van het bevroren of onder gerechtelijke bevoegdheid vallende geld bitcoin betreft.
Waarom dit telt
De zaak laat zien dat opsporingsdiensten actief werken om grote crypto-diefstallen terug te halen en om campagnes met deepfakes en social engineering te bestrijden. Dat kan invloed hebben op vertrouwen en toezicht in de markt.
Waar je op kunt letten
- Updates over de voortgang van beslaglegging en forfeiture van de 1,2 miljard dollar
- Verdere acties of waarschuwingen van FBI en andere opsporingsdiensten over FaceStealer en vergelijkbare campagnes
- Communicaties van Binance over de status van bevroren en gecompenseerde middelen