ABD, Binance saldırısıyla bağlantılı 1,2 milyar dolara el koyma veya bloke koyma yetkisi aldı

Adalet Bakanlığı, Binance'den çalınan kripto paralarla bağlantılı 1,2 milyar dolara el koymak veya bu paraları bloke etmek için mahkeme onayı aldı. Tether ve Circle Internet Group Inc., 29 Ekim'deki saldırının hemen ardından 2,7 milyar doları dondurdu. Bakanlık, en büyük iki sabit coin ihraççısıyla işbirliğinin çalınan paranın neredeyse yarısını güvence altına almayı amaçladığını söyledi. Bilgisayar korsanları kripto paraları köprüler, karıştırıcılar ve borsalar üzerinden aklamaya çalışırken, soruşturmacılar kalan fonların peşinde. FBI, bilgisayar korsanlarını TraderTraitor olarak tanımlıyor.

Dünyanın en büyük kripto para borsası Binance'den müşterilere ait 6,3 milyar dolarlık dijital varlık çalındı. Bu, kripto para sektöründe kayda geçen en büyük hırsızlıktı. Binance daha sonra çalınan varlıkların tamamını kârları ve acil durum fonlarıyla yerine koydu. Binance, bilgisayar korsanlarının önce sahte bir iş görüşmesi yoluyla bir mühendisin sistemini ele geçirdiğini, ardından Binance'in dijital cüzdanları üzerinde çalışan diğer personelin sistemlerine sızdığını söyledi. Binance, kötü amaçlı yazılımları, ele geçirilmiş cihazları ve yapay zekayı bir araya getiren, aylar süren bir operasyon yürütüldüğünü belirtti.

Bilgisayar korsanları, kaynaklarını gizlemek için çalınan varlıkları birden fazla blokzincirdeki binlerce dijital cüzdan üzerinden aktardı. Blokzincir analiz şirketi Elliptic, aklama operasyonunda bir hafta içinde 20.000'den fazla cüzdanın kullanıldığını söyledi. Elliptic, operasyon sırasında en az 65.000 işlem gerçekleştirildiğini belirtti. Sabit coin ihraççıları ve diğer şirketler, daha fazla transfer yapılmadan önce milyarlarca doları dondurmak için harekete geçti. Başsavcı Yardımcısı A. Tysen Duva, Ceza Dairesi ile kolluk kuvvetleri ortaklarının, Binance varlıklarına kolluk kuvvetlerinin erişiminden çıkmadan önce el koyduğunu söyledi. Duva, müdahalenin saldırıdan elde edilen gelirin yaklaşık yarısını durdurduğunu belirtti.

FBI, Gizli Servis ve İç Gelir İdaresi kısa süre sonra ortak bir uyarı yayımlayarak hırsızlığı Kuzey Kore'ye atfetti. Kurumlar, dijital varlık şirketlerine bilgisayar korsanlarının adresleriyle bağlantılı işlemleri engelleme çağrısı yaptı. Kuzey Kore, kendisine atfedilen kripto para hırsızlıklarının sorumluluğunu reddetti. Ulusal Güvenlikten Sorumlu Başsavcı Yardımcısı M. Scott Proctor, Ulusal Güvenlik Dairesi'nin Kuzey Kore'nin yasa dışı gelirlerine el koyup bunları geri vermek için mevcut tüm araçları kullanacağını taahhüt etti. Proctor, Kuzey Kore'nin hükümet faaliyetlerini ve silah geliştirme çalışmalarını kripto para hırsızlığıyla finanse ettiğini söyledi.

Adalet Bakanlığı ayrıca perşembe günü, ayrı bir Kuzey Koreli bilgisayar korsanlığı operasyonunu destekleyen bulut altyapısına yetkililerin el koyduğunu açıkladı. Operasyon, son 18 ayda 400 milyon dolardan fazla kripto para çaldı. FBI, bu yönteme FaceStealer adını veriyor. FaceStealer, sonraki saldırıları daha inandırıcı kılmak için mağdurlara ait materyalleri kullanıyor. Bilgisayar korsanları, hesap sahiplerinin bağlantılarını sahte Zoom veya Microsoft Teams toplantılarına davet etmek için mesajlaşma ve sosyal medya hesaplarını ele geçiriyor. Hedefe tanıdık gelen bir kişinin önceden kaydedilmiş web kamerası görüntülerini gösteriyorlar. Ardından teknik bir arıza varmış gibi davranıp kötü amaçlı yazılım yükleyen bir çözüm öneriyorlar.

FBI'ın Los Angeles saha ofisinden sorumlu müdür yardımcısı Patrick Grandy, insanların bu tür bir aldatmacanın kendilerini asla kandıramayacağını varsaymamaları gerektiği uyarısında bulundu. FBI, bilgisayar korsanlarının mağdurları gizlice kaydettiği ve daha sonra kimliğe bürünmek için kullandığı 900'den fazla web kamerası videosuna el koydu. Bilgisayar korsanları, sahte toplantılara inandırıcılık kazandırmak için tanınmış kripto para figürlerinin deepfake videolarını da kullanmaya başladı.

Kampanya giderek açık kaynaklı yazılım geliştiricilerini hedef alıyor. Bu da tek bir geliştiricinin sisteminin ele geçirilmesinin çok daha fazla kullanıcıyı riske atabileceği anlamına geliyor. Bu yılın daha erken bir döneminde bilgisayar korsanları, her hafta on milyonlarca kez indirilen bir JavaScript kütüphanesinin bakımını yapan kişiye ait bilgisayara kötü amaçlı yazılım bulaştırdı. Bilgisayar korsanları, meşru indirmelerle birlikte dağıtılacak kötü amaçlı bağımlılıklar eklemeye çalıştı. FBI, girişimin kötü amaçlı yazılım yayılmadan önce tespit edildiğini söyledi.