Binance: Οι ΗΠΑ κατάσχεσαν τα κλεμμένα κρυπτονομίσματα 1,2 δισ. δολαρίων – «Ζήτημα εθνικής ασφάλειας», στο καθεστώς Κιμ οδηγούν τα ίχνη

Κρυπτονομίσματα αξίας άνω των 1,2 δισ. δολαρίων, τα οποία είχαν κλαπεί από την Binance, κατάσχεσαν οι αμερικανικές αρχές, στο πλαίσιο μεγάλης επιχείρησης για την αντιμετώπιση κυβερνοεπιθέσεων που το υπουργείο Δικαιοσύνης των ΗΠΑ αποδίδει σε ομάδες συνδεδεμένες με τον στρατό της Βόρειας Κορέας.

Η εξέλιξη έρχεται μετά τη μαζική κυβερνοεπίθεση της 29ης Οκτωβρίου, κατά την οποία αφαιρέθηκαν από την Binance ψηφιακά περιουσιακά στοιχεία αξίας άνω των 6 δισ. δολαρίων, προκαλώντας έντονη ανησυχία για την ασφάλεια της αγοράς κρυπτονομισμάτων.

Σύμφωνα με ανακοίνωση του αμερικανικού υπουργείου Δικαιοσύνης (DOJ) την Πέμπτη, οι συντονισμένες ενέργειες των κρατικών υπηρεσιών και του ιδιωτικού τομέα έχουν οδηγήσει μέχρι στιγμής στη δέσμευση ψηφιακών περιουσιακών στοιχείων αξίας άνω των 2,7 δισ. δολαρίων από τα ποσά που εκλάπησαν.

Οι αμερικανικές αρχές εκτιμούν ότι πίσω από την επίθεση βρίσκονται πρόσωπα που συνδέονται με τις στρατιωτικές δομές της Βόρειας Κορέας, τα οποία το FBI αναγνωρίζει με την ονομασία «TraderTraitor».

Η επιχείρηση για την ανάκτηση των κλεμμένων κρυπτονομισμάτων

Το υπουργείο Δικαιοσύνης των ΗΠΑ ανακοίνωσε σύμφωνα με το CNBC, ότι προχωρά σε συντονισμένες ενέργειες εναντίον όσων χαρακτηρίζει ως μηχανισμούς της κυβέρνησης της Βόρειας Κορέας για τη χρηματοδότηση του καθεστώτος μέσω μαζικών κλοπών κρυπτονομισμάτων.

Στο πλαίσιο αυτό περιλαμβάνεται, όπως διευκρινίζει, η κατάσχεση και δικαστική δέσμευση ψηφιακών περιουσιακών στοιχείων αξίας άνω των 1,2 δισ. δολαρίων, τα οποία είχαν αφαιρεθεί πρόσφατα από την Binance.

Για τον εντοπισμό και την αναχαίτιση των κλεμμένων κεφαλαίων συνεργάζονται υπηρεσίες του DOJ, άλλες διωκτικές αρχές και εταιρείες που παρέχουν υπηρεσίες ψηφιακών περιουσιακών στοιχείων.

Η προσπάθεια παραμένει σε εξέλιξη, καθώς, σύμφωνα με τις αμερικανικές αρχές, τα μέλη της ομάδας TraderTraitor συνεχίζουν να επιχειρούν τη νομιμοποίηση των κλεμμένων ποσών, μεταφέροντάς τα μέσα από διαφορετικά κανάλια της αγοράς κρυπτονομισμάτων.

Η υπόθεση έχει προκαλέσει ισχυρό προβληματισμό για την αποτελεσματικότητα των συστημάτων κυβερνοασφάλειας στον κλάδο, δεδομένου του πρωτοφανούς μεγέθους των περιουσιακών στοιχείων που αφαιρέθηκαν.

FaceStealer: Απάτη με deepfake βιντεοκλήσεις και κλοπές άνω των 400 εκατ. δολαρίων

Παράλληλα με την επιχείρηση για την Binance, οι αμερικανικές αρχές ανακοίνωσαν ότι κατέσχεσαν υποδομές υπολογιστικού νέφους που χρησιμοποιούνταν σε μια εκτεταμένη απάτη υποκλοπής ταυτότητας, γνωστή ως «FaceStealer».

Σύμφωνα με το DOJ, μέσω της συγκεκριμένης μεθόδου έχουν κλαπεί κρυπτονομίσματα αξίας άνω των 400 εκατ. δολαρίων μέσα σε διάστημα 18 μηνών.

Η απάτη βασίζεται στην πλαστοπροσωπία και στη χρήση τεχνητής νοημοσύνης, με τους δράστες να αξιοποιούν ψηφιακά παραποιημένες εικόνες και βίντεο, γνωστά ως deepfakes, ώστε να εμφανίζονται ως πρόσωπα που γνωρίζουν και εμπιστεύονται τα θύματά τους.

Οι επιτιθέμενοι εκμεταλλεύονται παραβιασμένους λογαριασμούς και οπτικοακουστικό υλικό για να οργανώνουν ψεύτικες διαδικτυακές συναντήσεις, δημιουργώντας την εντύπωση ότι η επικοινωνία πραγματοποιείται με γνωστούς ή επαγγελματικούς συνεργάτες των στόχων τους.

Στη συνέχεια, με πρόσχημα ένα τεχνικό πρόβλημα που δήθεν απαιτεί διόρθωση, επιχειρούν να εγκαταστήσουν κακόβουλο λογισμικό στον υπολογιστή του θύματος.

Με αυτόν τον τρόπο μπορούν να αποκτήσουν πρόσβαση στις επικοινωνίες του, να αφαιρέσουν κρυπτονομίσματα και να χρησιμοποιήσουν τις επαφές του για νέες επιθέσεις.

Οι αμερικανικές αρχές επισημαίνουν ότι η εκμετάλλευση μιας αρχικής παραβίασης μπορεί να συνεχιστεί για μήνες ή ακόμη και περισσότερο από έναν χρόνο.

Στο στόχαστρο βρίσκονται κυρίως επαγγελματίες που δραστηριοποιούνται στον χώρο των κρυπτονομισμάτων και του Web3.

FBI: Μπορούν να εξαπατήσουν ακόμη και έμπειρους χρήστες

Ο Πάτρικ Γκράντι (Patrick Grandy), επικεφαλής του γραφείου του FBI στο Λος Άντζελες, χαρακτήρισε το FaceStealer ιδιαίτερα αποτελεσματικό μηχανισμό κοινωνικής μηχανικής.

Όπως δήλωσε, πρόκειται για μια μέθοδο «ικανή να εξαπατήσει ακόμη και τους πιο έμπειρους χρήστες υπολογιστών, που διαθέτουν υψηλή επίγνωση των ζητημάτων τεχνικής ασφάλειας».

Ο ίδιος εξήγησε ότι οι δράστες αξιοποιούν την εμπιστοσύνη των χρηστών τόσο στις καθιερωμένες πλατφόρμες τηλεδιασκέψεων όσο και στις προσωπικές και επαγγελματικές τους σχέσεις.

«Εκμεταλλεύεται την εμπιστοσύνη μας στις ευρέως χρησιμοποιούμενες πλατφόρμες τηλεδιασκέψεων και στις πολύτιμες προσωπικές μας σχέσεις», ανέφερε.

Προειδοποίησε, μάλιστα, ότι ακόμη και όσοι θεωρούν απίθανο να πέσουν θύματα μιας τέτοιας επίθεσης ενδέχεται να υποτιμούν την ευρηματικότητα των δραστών.

Η Ουάσιγκτον συνδέει τις κυβερνοκλοπές με τη χρηματοδότηση του βορειοκορεατικού καθεστώτος

Το αμερικανικό υπουργείο Δικαιοσύνης αντιμετωπίζει τις συγκεκριμένες κυβερνοεπιθέσεις όχι μόνο ως υποθέσεις οικονομικού εγκλήματος, αλλά και ως ζήτημα εθνικής ασφάλειας.

Ο Μ. Σκοτ Πρόκτορ (M. Scott Proctor), πρώτος αναπληρωτής βοηθός υπουργός Δικαιοσύνης αρμόδιος για θέματα Εθνικής Ασφάλειας, υποστήριξε ότι η κυβέρνηση της Βόρειας Κορέας χρησιμοποιεί τις κλοπές κρυπτονομισμάτων για τη χρηματοδότηση του καθεστώτος και των παράνομων εξοπλιστικών προγραμμάτων του.

«Η κυβέρνηση της Βόρειας Κορέας χρηματοδοτεί το καθεστώς της και το παράνομο πρόγραμμα όπλων της μέσω της κλοπής κρυπτονομισμάτων», δήλωσε.

Ο Αμερικανός αξιωματούχος διαμήνυσε ότι η Ουάσιγκτον θα συνεχίσει να κινείται εναντίον των συγκεκριμένων δικτύων.

«Η Αμερική θα αντισταθεί στην προσπάθεια αυτού του διεφθαρμένου καθεστώτος να αποκομίσει κέρδη μέσω του κυβερνοεγκλήματος», ανέφερε, προσθέτοντας ότι η Διεύθυνση Εθνικής Ασφάλειας του υπουργείου Δικαιοσύνης θα αξιοποιήσει κάθε διαθέσιμο μέσο για την κατάσχεση και επιστροφή των παράνομα αποκτηθέντων περιουσιακών στοιχείων.

Συνεχίζεται η προσπάθεια εντοπισμού των κλεμμένων κεφαλαίων

Παρά τη δέσμευση ποσών που ξεπερνούν τα 2,7 δισ. δολάρια, σημαντικό μέρος των κρυπτονομισμάτων που αφαιρέθηκαν από την Binance εξακολουθεί να αποτελεί αντικείμενο έρευνας.

Οι αμερικανικές αρχές συνεχίζουν να παρακολουθούν τις κινήσεις των ψηφιακών περιουσιακών στοιχείων, επιχειρώντας να εμποδίσουν τη μεταφορά και τη νομιμοποίηση των κλεμμένων κεφαλαίων.

Η κατάσχεση των 1,2 δισ. δολαρίων αποτελεί σημαντική εξέλιξη στην επιχείρηση ανάκτησης, χωρίς ωστόσο να σημαίνει ότι έχει ολοκληρωθεί ο εντοπισμός του συνόλου των χρημάτων.

Η υπόθεση της Binance και η παράλληλη αποκάλυψη του FaceStealer αναδεικνύουν δύο διαφορετικές πλευρές της απειλής για την αγορά ψηφιακών περιουσιακών στοιχείων: αφενός τις μεγάλης κλίμακας κυβερνοεπιθέσεις εναντίον ανταλλακτηρίων και αφετέρου τις στοχευμένες απάτες που αξιοποιούν την τεχνητή νοημοσύνη και την εμπιστοσύνη μεταξύ των χρηστών.

 

Διαβάστε επίσης 

Μερτς: Τις επόμενες ημέρες η πρόταση της Γερμανίας για την κάλυψη των τριών κορυφαίων θέσεων της ΕΚΤ

Politico: Κίνδυνος τα μαχητικά του ΝΑΤΟ να ξεμείνουν από καύσιμα – Τα σενάρια για το άρθρο 5 και η προειδοποίηση για το 2035

Tinder: Πρόστιμο 11 εκατ. ευρώ από την Ιρλανδία για παραβίαση του GDPR – Τι διαπίστωσε η έρευνα