Les États-Unis obtiennent l’autorisation de saisir ou bloquer 1,2 milliard de dollars après le piratage de Binance

Le ministère de la Justice a obtenu l’autorisation d’un tribunal de saisir ou de bloquer 1,2 milliard de dollars liés au vol de cryptomonnaies chez Binance. Tether et Circle Internet Group Inc. ont gelé 2,7 milliards de dollars immédiatement après l’attaque du 29 octobre. Le ministère a déclaré que sa coopération avec les deux plus grands émetteurs de stablecoins visait à sécuriser près de la moitié des fonds volés. Les enquêteurs poursuivent leurs efforts pour retrouver le reste des fonds tandis que les pirates tentent de blanchir les cryptomonnaies par l’intermédiaire de ponts, de services de mixage et de plateformes d’échange. Le FBI identifie les pirates comme étant TraderTraitor.

L’attaque a entraîné le vol de 6,3 milliards de dollars d’actifs numériques de clients de Binance, la plus grande plateforme d’échange de cryptomonnaies au monde. Il s’agit du plus grand vol jamais enregistré dans le secteur des cryptomonnaies. Binance a ensuite remplacé chaque actif volé grâce à ses bénéfices et à des fonds d’urgence. Binance a déclaré que les pirates avaient d’abord compromis un ingénieur au moyen d’un faux entretien d’embauche, puis infiltré les systèmes d’autres employés travaillant sur les portefeuilles numériques de Binance. L’entreprise a décrit une opération qui s’est étendue sur plusieurs mois et a combiné des logiciels malveillants, des appareils compromis et l’intelligence artificielle.

Les pirates ont fait transiter les actifs volés par des milliers de portefeuilles numériques sur plusieurs blockchains afin d’en dissimuler l’origine. La société d’analyse de la blockchain Elliptic a déclaré que l’opération de blanchiment avait impliqué plus de 20 000 portefeuilles en une semaine. Elliptic a indiqué qu’au moins 65 000 transactions avaient été effectuées pendant cette période. Des émetteurs de stablecoins et d’autres entreprises sont intervenus pour geler des milliards de dollars avant que de nouveaux transferts puissent avoir lieu. A. Tysen Duva, procureur général adjoint chargé de la division pénale, a déclaré que cette division et ses partenaires des forces de l’ordre avaient gelé des actifs de Binance avant qu’ils ne puissent échapper à leur portée. Selon Duva, cette intervention a stoppé environ la moitié du produit du piratage.

Le FBI, les services secrets et l’Internal Revenue Service ont publié peu après une alerte attribuant le vol à la Corée du Nord. Les agences ont exhorté les entreprises du secteur des actifs numériques à bloquer les transactions impliquant les adresses des pirates. La Corée du Nord a nié être responsable des vols de cryptomonnaies qui lui sont attribués. M. Scott Proctor, premier procureur général adjoint chargé de la sécurité nationale, a promis que la division de la sécurité nationale utiliserait tous les moyens à sa disposition pour saisir et restituer les produits illicites de la Corée du Nord. Proctor a déclaré que la Corée du Nord finançait les opérations de son gouvernement et le développement d’armes grâce aux vols de cryptomonnaies.

Le ministère de la Justice a également annoncé jeudi que les autorités avaient saisi une infrastructure cloud soutenant une opération de piratage distincte de la Corée du Nord. Cette opération a volé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois. Le FBI appelle cette campagne FaceStealer. FaceStealer exploite des éléments provenant des victimes pour rendre les attaques suivantes plus crédibles. Les pirates prennent le contrôle de comptes de messagerie et de réseaux sociaux pour inviter les contacts des titulaires de ces comptes à de fausses réunions sur Zoom ou Microsoft Teams. Ils diffusent des images préenregistrées de la webcam d’une personne connue de leur cible. Ils simulent ensuite un problème technique et proposent une solution qui installe un logiciel malveillant.

Patrick Grandy, directeur adjoint responsable du bureau du FBI à Los Angeles, a averti que personne ne devait croire qu’une telle tromperie ne pourrait jamais le duper. Le FBI a saisi plus de 900 vidéos de webcam que les pirates avaient enregistrées à l’insu des victimes et utilisées ensuite pour usurper leur identité. Les pirates ont également commencé à utiliser des hypertrucages de personnalités connues du secteur des cryptomonnaies pour rendre leurs fausses réunions plus crédibles.

La campagne cible de plus en plus les développeurs de logiciels libres, ce qui crée le risque que la compromission d’un seul développeur expose beaucoup d’autres utilisateurs. Plus tôt cette année, des pirates ont infecté l’ordinateur d’un mainteneur d’une bibliothèque JavaScript téléchargée des dizaines de millions de fois chaque semaine. Ils ont tenté d’introduire des dépendances malveillantes qui auraient été intégrées aux téléchargements légitimes. Le FBI a déclaré que la tentative avait été détectée avant la propagation du logiciel malveillant.