米司法省、バイナンスのハッキング関連12億ドルの差し押さえ・凍結で裁判所の承認

米司法省は、バイナンスの暗号資産盗難に関連する12億ドルを差し押さえる、または凍結することについて、裁判所の承認を得た。テザーとサークル・インターネット・グループは、10月29日の攻撃直後に27億ドルを凍結した。司法省によると、最大手のステーブルコイン発行会社2社との協力は、盗まれた資金のほぼ半分を確保することを目指した。捜査当局は、ハッカーがブリッジやミキサー、取引所を通じて暗号資産の資金洗浄を試みるなか、残る資金の追跡を続けている。FBIは、ハッカーをTraderTraitorと特定している。

攻撃では、世界最大の暗号資産取引所バイナンスから、顧客のデジタル資産63億ドル相当が盗まれた。この盗難は、暗号資産分野で記録された最大規模だった。バイナンスはその後、利益と緊急資金を使って盗まれた資産をすべて補填した。同社によると、ハッカーはまず偽の採用面接を通じてエンジニアの端末などを侵害し、その後、バイナンスのデジタルウォレットを担当する他の従業員にも侵入した。バイナンスは、悪意あるソフトウエアや侵害された端末、人工知能を組み合わせた、数カ月にわたる作戦だったと説明した。

ハッカーは資産の出所を隠すため、盗んだ資産を複数のブロックチェーン上の数千のデジタルウォレットに移した。ブロックチェーン分析会社エリプティックによると、資金洗浄には1週間で2万を超えるウォレットが使われた。エリプティックは、この期間に少なくとも6万5000件の取引が行われたとした。ステーブルコイン発行会社などは、さらなる送金が行われる前に数十億ドルを凍結する措置を講じた。A・タイセン・デュバ司法次官補は、刑事局と法執行機関の連携先が、バイナンス関連の資産が法執行機関の手の届かないところに移される前に凍結したと述べた。デュバ氏によると、この介入により、侵害で得られた収益の約半分の移動が阻止された。

FBI、シークレットサービス、内国歳入庁はその後まもなく警告を発し、盗難を北朝鮮の仕業と断定した。各機関はデジタル資産関連企業に対し、ハッカーのアドレスに関係する取引を遮断するよう求めた。北朝鮮は、北朝鮮によるものとされた暗号資産盗難への関与を否定している。国家安全保障担当司法次官補首席代理のM・スコット・プロクター氏は、国家安全保障局があらゆる手段を用いて北朝鮮の不正収益を差し押さえ、返還させると表明した。プロクター氏は、北朝鮮は暗号資産の盗難を通じて政府の運営や兵器開発の資金を調達していると述べた。

司法省はまた木曜日、別の北朝鮮のハッキング作戦を支援していたクラウド基盤を当局が差し押さえたと発表した。この作戦は過去18カ月間に暗号資産4億ドル超を盗んだ。FBIはこの手口をFaceStealerと呼んでいる。FaceStealerは被害者から得た情報を悪用し、その後の攻撃をより信じやすいものにする。ハッカーはメッセージアプリやソーシャルメディアのアカウントを乗っ取り、アカウント所有者の知人に偽のZoomまたはMicrosoft Teams会議への招待を送る。標的にとってなじみのある人物の録画済みウェブカメラ映像を見せた後、技術的な問題が起きたように装い、マルウエアをインストールする対処法を提示する。

FBIロサンゼルス支局のパトリック・グランディ担当次長は、こうした詐欺に自分がだまされるはずがないと思い込むべきではないと警告した。FBIは、ハッカーが被害者をひそかに撮影し、なりすましに使ったウェブカメラ映像を900本超押収した。ハッカーはまた、著名な暗号資産関係者のディープフェイクを使い、偽の会議を信じさせようとしている。

この作戦はオープンソースソフトウエアの開発者を標的にすることが増えており、開発者1人への侵入が、さらに多くの利用者を危険にさらす恐れがある。今年のより早い時期には、ハッカーが、毎週数千万回ダウンロードされるJavaScriptライブラリーの保守担当者のコンピューターに感染させた。ハッカーは、正規のダウンロードに紛れ込む悪意ある依存関係を導入しようとした。FBIによると、悪意あるソフトウエアが拡散する前に試みが発見された。