Noord-Korea steelt $400 mln in crypto met deepfakevideo's, zegt DOJ

Wat er gebeurde

De FBI noemt de methode FaceStealer. Hackers lokten slachtoffers naar videobelafspraken. Ze gebruikten accounts die eerder waren gestolen en speelden vooraf opgenomen webcambeelden van vertrouwde contacten af.

De groep zette ook AI-deepfakes in van bekende personen uit de crypto-wereld. Zo maakten ze de truc geloofwaardiger en wonnen ze het vertrouwen van targets.

Als het slachtoffer relaxed was, simuleerden de aanvallers een technisch probleem. Ze boden een link aan om het probleem te 'lossen'. Die link installeerde in werkelijkheid malware.

Met die malware konden de hackers crypto-wallets leegtrekken of toegang misbruiken tot andere systemen. Soms wachtten ze maanden of meer dan een jaar voordat ze toesloegen. De FBI nam via een huiszoeking meer dan 900 webcamopnames van FaceStealer-slachtoffers in beslag.

Het DOJ koppelt de operatie aan Noord-Koreaanse groepen zoals Sapphire Sleet, BlueNoroff en APT38. De autoriteiten zeggen dat de hackers steeds vaker open-sourceontwikkelaars aanvallen om supply-chain aanvallen mogelijk te maken.

Bij de aankondiging hoorde ook een update over de Binance-hack. Het DOJ kreeg toestemming om meer dan $1,2 miljard van de ongeveer $6,4 miljard die op 29 oktober werd gestolen, in beslag te nemen of te blokkeren. Dat bedrag maakt deel uit van ruim $2,7 miljard dat tot nu toe bevroren is.

De FBI schrijft die diefstal toe aan de Noord-Koreaanse groep TraderTraitor. Volgens het DOJ heft Noord-Korea de opbrengst snel gewassen, en wordt er constant een nieuw walletadres gemaakt, ongeveer elke 25 seconden. Noord-Korea ontkent betrokkenheid en noemt de beschuldigingen een politieke provocatie.

De autoriteiten benadrukken dat crypto-diefstal een belangrijke inkomstenbron voor Pyongyang is. De VS hebben recent elf mensen gesanctioneerd voor een Noord-Koreaans IT-medewerkerschema dat miljoenen in crypto verplaatste. Onderzoekers hebben veel methoden van de regime-hackers in kaart gebracht.

De inspanningen om de gestolen Binance-gelden te traceren en terug te halen lopen nog.

Waarom dit telt

Het nieuws laat zien dat geavanceerde social-engineering en AI-deepfakes een serieus risico vormen voor crypto-bedrijven en ontwikkelaars. Voor beleggers betekent dit dat beveiliging en juridische acties een belangrijke rol blijven spelen in de sector.