AS memperoleh persetujuan untuk menyita atau membatasi 1,2 miliar dolar AS setelah peretasan Binance

Departemen Kehakiman memperoleh persetujuan pengadilan untuk menyita atau membatasi 1,2 miliar dolar AS yang terkait dengan pencurian mata uang kripto dari Binance. Tether dan Circle Internet Group Inc. membekukan 2,7 miliar dolar AS segera setelah serangan pada 29 Oktober. Departemen itu mengatakan kerja sama dengan dua penerbit stablecoin terbesar bertujuan mengamankan hampir setengah dari uang yang dicuri. Penyelidik terus memburu sisa dana saat para peretas berupaya mencuci mata uang kripto melalui jembatan, mixer, dan bursa. FBI mengidentifikasi para peretas sebagai TraderTraitor.

Serangan itu mencuri aset digital nasabah senilai 6,3 miliar dolar AS dari Binance, bursa mata uang kripto terbesar di dunia. Pencurian itu merupakan yang terbesar yang tercatat dalam dunia mata uang kripto. Binance kemudian menggunakan laba dan dana darurat untuk mengganti setiap aset yang dicuri. Binance mengatakan para peretas mula-mula menyusupi seorang insinyur melalui wawancara kerja palsu, lalu menyusup ke perangkat karyawan lain yang bekerja menangani dompet digital Binance. Binance menggambarkan operasi yang berlangsung selama berbulan-bulan dan menggabungkan perangkat lunak berbahaya, perangkat yang disusupi, dan kecerdasan buatan.

Para peretas mengalihkan aset yang dicuri melalui ribuan dompet digital di berbagai blockchain untuk menyamarkan asal-usul aset tersebut. Perusahaan analitik blockchain Elliptic mengatakan operasi pencucian itu melibatkan lebih dari 20.000 dompet dalam waktu satu pekan. Elliptic mengatakan operasi tersebut melakukan sedikitnya 65.000 transaksi selama periode itu. Penerbit stablecoin dan perusahaan lain bertindak untuk membekukan miliaran dolar sebelum transfer lebih lanjut dapat dilakukan. Asisten Jaksa Agung A. Tysen Duva mengatakan Divisi Kriminal dan mitra penegak hukum membekukan aset Binance sebelum aset itu lolos dari jangkauan penegak hukum. Duva mengatakan intervensi tersebut menghentikan sekitar setengah dari hasil peretasan itu.

FBI, Dinas Rahasia, dan Internal Revenue Service tak lama kemudian mengeluarkan peringatan yang mengaitkan pencurian itu dengan Korea Utara. Badan-badan tersebut mendesak perusahaan aset digital untuk memblokir transaksi yang melibatkan alamat para peretas. Korea Utara telah membantah bertanggung jawab atas pencurian mata uang kripto yang dikaitkan dengan Korea Utara. M. Scott Proctor, wakil utama asisten jaksa agung untuk keamanan nasional, berjanji bahwa Divisi Keamanan Nasional akan menggunakan setiap alat yang tersedia untuk menyita dan mengembalikan hasil ilegal Korea Utara. Proctor mengatakan Korea Utara membiayai operasi pemerintah dan pengembangan senjata melalui pencurian mata uang kripto.

Departemen Kehakiman juga mengumumkan pada Kamis bahwa pihak berwenang menyita infrastruktur cloud yang mendukung operasi peretasan terpisah Korea Utara. Operasi itu telah mencuri lebih dari 400 juta dolar AS dalam mata uang kripto selama 18 bulan terakhir. FBI menyebut skema tersebut FaceStealer. FaceStealer memanfaatkan materi milik korban agar serangan selanjutnya tampak lebih meyakinkan. Para peretas mengambil alih akun pesan dan media sosial untuk mengundang kontak pemilik akun ke rapat Zoom atau Microsoft Teams palsu. Para peretas menampilkan rekaman webcam seseorang yang dikenal oleh target. Para peretas kemudian berpura-pura terjadi gangguan teknis dan menawarkan solusi yang memasang perangkat lunak berbahaya.

Patrick Grandy, asisten direktur yang bertanggung jawab atas kantor lapangan FBI di Los Angeles, memperingatkan agar orang tidak beranggapan bahwa mereka tidak mungkin tertipu oleh penipuan semacam itu. FBI menyita lebih dari 900 video webcam yang diam-diam direkam para peretas dari korban dan kemudian digunakan untuk menyamar. Para peretas juga mulai menggunakan deepfake tokoh mata uang kripto terkenal untuk membuat rapat palsu tampak meyakinkan.

Kampanye itu semakin menargetkan pengembang perangkat lunak sumber terbuka, sehingga menimbulkan risiko bahwa penyusupan terhadap satu pengembang dapat membahayakan jauh lebih banyak pengguna. Lebih awal tahun ini, para peretas menginfeksi komputer milik pengelola sebuah pustaka JavaScript yang diunduh puluhan juta kali setiap pekan. Para peretas berupaya memasukkan dependensi berbahaya yang akan ikut terunduh bersama unduhan yang sah. FBI mengatakan upaya itu ditemukan sebelum perangkat lunak berbahaya tersebut menyebar.