ABD Adalet Bakanlığı, 29 Ekim civarında Binance'ten çalınan 6 milyar doları aşan kripto paranın ardından, ele geçirilen 1,2 milyar doları aşan tutara el koymak ya da bloke etmek için mahkeme onayı aldığını duyurdu. Bakanlık, TraderTraitor adı verilen grubun bu saldırıyı gerçekleştirdiğini belirtti.
Associated Press'in haberine göre çalınan tutar yaklaşık 6,3 milyar dolar ve kayıtlara geçen en büyük kripto soygunu. Adalet Bakanlığı, ABD kurumlarının ve özel şirketlerin o tarihten bu yana 2,7 milyar doları aşan tutarı dondurduğunu açıkladı. AP'ye göre yetkililer genellikle mahkemeye müsadere talebi sunuyor, ardından bir hâkim kurtarılan fonlar üzerinde kimin hak sahibi olduğuna karar veriyor.
Bakanlık, aynı açıklamada Kuzey Koreli hackerların görüntülü görüşme dolandırıcılığında kullandığı bulut altyapısına da el koyduğunu bildirdi. Federal Soruşturma Bürosu'nun (FBI) "FaceStealer" adını verdiği yöntemde hackerlar, daha önceki mağdurlardan ele geçirdikleri hesaplardan toplantı daveti gönderiyor. Hedef görüşmeye katıldığında web kamerası görüntüsü kaydediliyor ve hedefin tanıdığı bir önceki mağdurun önceden kaydedilmiş görüntüsü oynatılıyor; böylece güvenilen kişiler görüşmede varmış gibi görünüyor. FBI, hackerların tanınmış kripto figürlerinin yapay zekâyla üretilmiş deepfake görüntülerini de kullanmaya başladığını belirtiyor.
Adalet Bakanlığı'na göre hackerlar ardından sahte bir teknik hata yaratıp bunu "düzeltmek" için bir bağlantı sunuyor; bağlantı kötü amaçlı yazılım yüklüyor. Bazı vakalarda fonları çalmadan önce aylarca, hatta bir yıldan fazla bekliyorlar. FBI, bu yöntemle 18 ayda 400 milyon doları aşan kripto paranın çalındığını ve federal mahkeme kararıyla 900'den fazla mağdurun web kamerası görüntüsüne el konulduğunu açıkladı.
FBI'ın Los Angeles saha ofisinin başındaki Patrick Grandy, "Buna kurban gidebileceğiniz bir senaryo hayal edemiyorsanız, yeterince yaratıcı düşünmüyorsunuz" dedi. Bakanlık, FaceStealer'ı Sapphire Sleet ya da UNC1069 olarak bilinen hacker grubuyla ilişkilendiriyor; bu grup, Binance soygunundan sorumlu tutulan Kuzey Kore askeri hackerlarından ayrı. Bakanlığa göre mağdurların çoğu kripto ve internetle ilgili alanlarda çalışıyor, hackerlar giderek daha çok açık kaynak yazılım geliştiricilerini hedef alıyor.
Adalet Bakanlığı Ulusal Güvenlikten Sorumlu Baş Yardımcısı M. Scott Proctor, "Kuzey Kore hükümeti, başıbozuk rejimini ve yasa dışı silah programını kripto para hırsızlığıyla finanse ediyor" dedi. Kuzey Kore, Binance saldırısına dahli olduğu iddiasını reddediyor.
