Mỹ được tòa chấp thuận tịch thu hoặc phong tỏa 1,2 tỷ USD sau vụ tấn công Binance

Bộ Tư pháp Mỹ được tòa án chấp thuận tịch thu hoặc phong tỏa 1,2 tỷ USD liên quan đến vụ đánh cắp tiền mã hóa từ Binance. Tether và Circle Internet Group Inc. đã phong tỏa 2,7 tỷ USD ngay sau vụ tấn công ngày 29 tháng 10. Bộ này cho biết việc phối hợp với hai nhà phát hành stablecoin lớn nhất nhằm bảo đảm thu giữ gần một nửa số tiền bị đánh cắp. Các nhà điều tra tiếp tục truy tìm số tiền còn lại trong khi tin tặc tìm cách rửa tiền mã hóa thông qua các cầu nối, công cụ trộn tiền và sàn giao dịch. FBI xác định nhóm tin tặc là TraderTraitor.

Vụ tấn công khiến 6,3 tỷ USD tài sản kỹ thuật số của khách hàng bị đánh cắp từ Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới. Đây là vụ trộm lớn nhất từng được ghi nhận trong lĩnh vực tiền mã hóa. Sau đó, Binance đã dùng lợi nhuận và các quỹ khẩn cấp để bù đắp toàn bộ tài sản bị đánh cắp. Binance cho biết tin tặc ban đầu xâm nhập thiết bị của một kỹ sư thông qua buổi phỏng vấn xin việc giả mạo, sau đó xâm nhập thiết bị của các nhân viên khác làm việc với ví kỹ thuật số của Binance. Binance mô tả một chiến dịch kéo dài nhiều tháng, kết hợp phần mềm độc hại, thiết bị bị xâm nhập và trí tuệ nhân tạo.

Tin tặc chuyển tài sản bị đánh cắp qua hàng nghìn ví kỹ thuật số trên nhiều blockchain nhằm che giấu nguồn gốc tài sản. Công ty phân tích blockchain Elliptic cho biết hoạt động rửa tiền liên quan đến hơn 20.000 ví chỉ trong một tuần. Elliptic cho biết chiến dịch đã thực hiện ít nhất 65.000 giao dịch trong khoảng thời gian đó. Các nhà phát hành stablecoin và những công ty khác đã hành động để phong tỏa hàng tỷ USD trước khi các khoản tiền này có thể tiếp tục được chuyển đi. Trợ lý Bộ trưởng Tư pháp A. Tysen Duva cho biết Ban Hình sự và các đối tác thực thi pháp luật đã phong tỏa tài sản của Binance trước khi số tài sản này thoát khỏi tầm với của cơ quan thực thi pháp luật. Duva nói sự can thiệp đã chặn khoảng một nửa số tiền thu được từ vụ xâm nhập.

Ngay sau đó, FBI, Cơ quan Mật vụ và Sở Thuế vụ Mỹ ra cảnh báo, quy trách nhiệm vụ trộm cắp cho Triều Tiên. Các cơ quan này kêu gọi các công ty tài sản kỹ thuật số chặn giao dịch liên quan đến các địa chỉ của tin tặc. Triều Tiên phủ nhận trách nhiệm đối với các vụ đánh cắp tiền mã hóa bị quy cho nước này. M. Scott Proctor, Phó trợ lý Bộ trưởng Tư pháp phụ trách an ninh quốc gia, cam kết Ban An ninh Quốc gia sẽ sử dụng mọi công cụ sẵn có để tịch thu và hoàn trả các khoản thu bất hợp pháp của Triều Tiên. Proctor cho biết Triều Tiên tài trợ cho hoạt động của chính phủ và việc phát triển vũ khí thông qua trộm cắp tiền mã hóa.

Hôm thứ Năm, Bộ Tư pháp cũng thông báo giới chức đã thu giữ hạ tầng đám mây hỗ trợ một chiến dịch tin tặc riêng biệt của Triều Tiên. Chiến dịch này đã đánh cắp hơn 400 triệu USD tiền mã hóa trong 18 tháng qua. FBI gọi thủ đoạn này là FaceStealer. FaceStealer khai thác thông tin từ nạn nhân để khiến các cuộc tấn công tiếp theo đáng tin hơn. Tin tặc chiếm quyền kiểm soát tài khoản nhắn tin và mạng xã hội để mời những người liên hệ của chủ tài khoản tham gia các cuộc họp Zoom hoặc Microsoft Teams giả mạo. Tin tặc phát video webcam được ghi trước, cho thấy một người quen thuộc với mục tiêu. Sau đó, tin tặc giả lập sự cố kỹ thuật và đề xuất cách khắc phục nhằm cài đặt phần mềm độc hại.

Patrick Grandy, trợ lý giám đốc phụ trách văn phòng hiện trường của FBI tại Los Angeles, cảnh báo mọi người không nên cho rằng họ sẽ không bao giờ mắc phải kiểu lừa đảo này. FBI đã thu giữ hơn 900 video webcam mà tin tặc bí mật ghi lại từ nạn nhân và sau đó sử dụng để mạo danh. Tin tặc cũng bắt đầu dùng các video giả mạo bằng công nghệ deepfake của những nhân vật nổi tiếng trong lĩnh vực tiền mã hóa để khiến các cuộc họp giả mạo có vẻ đáng tin.

Chiến dịch ngày càng nhắm vào các nhà phát triển phần mềm mã nguồn mở, tạo ra nguy cơ việc xâm nhập một nhà phát triển có thể khiến nhiều người dùng khác bị ảnh hưởng. Vào thời điểm sớm hơn trong năm nay, tin tặc đã lây nhiễm một máy tính thuộc về người duy trì một thư viện JavaScript được tải xuống hàng chục triệu lần mỗi tuần. Tin tặc tìm cách cài thêm các phần phụ thuộc độc hại, vốn sẽ đi kèm với những lượt tải xuống hợp pháp. FBI cho biết nỗ lực này bị phát hiện trước khi phần mềm độc hại phát tán.