司法省、バイナンスからの窃取資金12億ドルの差し押さえ・凍結で裁判所の承認を取得

米司法省は木曜日、バイナンスから盗まれた12億ドル超相当の暗号資産について、裁判所が差し押さえまたは凍結を認めたと発表した。同省によると、FBIが「TraderTraitor」と特定した北朝鮮軍関係者は、10月29日ごろに60億ドル超相当の仮想資産を盗んだ。同省の推計は、攻撃以降にバイナンスが補填した63億4000万ドルを下回る。当局者によると、米政府と民間部門の協力者は合わせて27億ドル超を凍結した。司法省刑事局のA・タイセン・デュバ司法次官補は、同省と協力者が資産を法執行機関が追跡できなくなる前に窃取額のおよそ半分をただちに阻止したと述べた。発表には、根拠となる裁判所文書は含まれていなかった。

承認の対象となった12億ドル超は、新たに回収された資金ではない。この金額は、バイナンスが11月3日に凍結または差し止めたと発表した約28億5000万ドルの一部に当たる。裁判所の承認により、政府はトークン発行者が凍結したまま保有していた資金について、没収手続きを通じて所有権を追求できる。バイナンスは、侵害の影響を受けた資産の補填を、盗まれた暗号資産の回収ではなく自社資金で完了したと述べた。同社によると、ユーザーへの補償には利用者向けセキュア・アセット・ファンド、先物保険基金の一部、取引所の財務資金を充てた。

米司法省によると、TraderTraitorの関係者は、暗号資産ブリッジやミキサー、取引所を通じて盗んだ資産の移転を続けている。同省は、資産の追跡、差し押さえ、没収に向けた取り組みが続いているとした。先週の10月31日、FBI、シークレットサービス、内国歳入庁（IRS）の犯罪捜査部門は、窃取に北朝鮮が関与したとするサイバー警報を発した。同警報は、仮想資産サービス事業者に対し、関係者が使用したアドレスに関係する、または同アドレスから発信された取引を遮断するよう促した。警報によると、捜査当局は盗まれた資産の大半がイーサに交換されるのを確認した。FBIロサンゼルス支局、サイバー部門、仮想資産部門は、シークレットサービスおよびIRS犯罪捜査部門とともに、バイナンスの資産回収を引き続き主導している。米司法省は、27億ドル超の凍結額または裁判所の承認を得た12億ドルに、ビットコインがどれだけ含まれているか明らかにしなかった。

別件では、FBIとカリフォルニア中部地区連邦検察局が、「FaceStealer」が使用していたクラウドインフラを差し押さえたと発表した。FBIによると、このソーシャルエンジニアリング活動は過去18カ月間に暗号資産4億ドル超を盗んだ。FBIはまた、同活動がオープンソースソフトウエアの保守担当者も標的にして侵入を試みており、サプライチェーン攻撃を可能にする意図があったとみられるとした。同局は、実行犯を北朝鮮のハッカーと特定し、APT38やBlueNoroffなどの名称で公に知られているとした。

FBIによると、ハッカーは過去の被害者から盗んだアカウントを使って会議への招待を送る。FBIは、ハッカーが標的に、知人の録画済みウェブカメラ映像や、暗号資産業界の著名人を描いたディープフェイク映像を見せるとした。ハッカーはその後、技術的な問題が起きたと主張し、マルウエアをインストールする「修復方法」を提示するという。複数の事例では、ハッカーはウォレット残高が増えるのを待ち、最初の侵入から数カ月後、あるいは1年余り後に資金を盗んだ。木曜日に公表されたFBIのFLASH報告書によると、通話ではZoom、Microsoft Teams、Google Meetを装った偽サービスが使われる。同報告書によると、招待はTelegram、LinkedIn、Slack、Discordの侵害されたアカウントを経由することが多い。

FBIは連邦令状に基づき、FaceStealerの被害者のウェブカメラ動画900本超を差し押さえた。国家安全保障担当のM・スコット・プロクター筆頭司法次官補は、木曜日の2件の措置はいずれも北朝鮮の資金調達活動に関連すると述べた。プロクター氏は、北朝鮮政府が政権と違法な兵器計画の資金を得るために暗号資産窃取を利用していると述べた。