DOJ、バイナンスのハッキングに関連する12億ドルの差し押さえで裁判所の承認を取得

米司法省は、最近のバイナンスからの窃取で凍結された暗号資産12億ドル超の差し押さえを裁判所が認めたと発表した。この承認は、米当局と民間企業が関わる幅広い資金回収の取り組みの一環である。この取り組みでは、10月29日にバイナンスから盗まれた60億ドル超のうち27億ドル超が凍結された。FBIは攻撃を、北朝鮮軍とつながりのあるハッキング組織「TraderTraitor」によるものとした。

司法省によると、捜査当局は取引所、ブロックチェーンブリッジ、ミキサーを通じて盗まれた暗号資産の追跡を続け、追加資金の凍結と回収を目指している。同省は、北朝鮮の暗号資産窃取活動に関わるインフラや資産の掌握に向け、積極的に取り組んでいると説明した。

司法省の国家安全保障担当首席副次官補、M・スコット・プロクター氏は、北朝鮮は暗号資産の窃取を通じて政府と違法な兵器計画の資金を調達していると述べた。プロクター氏は、国家安全保障局が利用可能なあらゆる手段を使い、収益を差し押さえて返還すると表明した。

連邦捜査官は別途、北朝鮮のハッキング活動「FaceStealer」を支えるクラウド基盤を差し押さえた。FBIによると、FaceStealerは過去18カ月に暗号資産4億ドル超を盗んだ。この活動では、ZoomやMicrosoft Teamsの通話を装った偽のビデオ会議を通じて被害者を誘い、マルウェアをインストールさせる。攻撃者は、以前の被害者からひそかに入手したウェブカメラ映像や、近年増えている人工知能で生成したディープフェイク動画を使い、信頼されている連絡相手になりすます。

偽の会議に参加した標的に対し、攻撃者は技術的な不具合を解消するためとして、ソフトウェアのインストールやコマンドの実行を求める。実際には、その指示によって暗号資産を盗み、他のシステムへの侵入を可能にするマルウェアがインストールされる。FBIによると、同局は攻撃者が収集したウェブカメラ動画900本超を押収した。また、攻撃者は広く使われているオープンソースソフトウェアの開発者も標的にしているという。開発者のシステムが侵害されれば、ハッカーがアクセス権を得る可能性があるとFBIは警告した。