VS mogen 1,2 miljard dollar uit Binance-hack van Noord-Korea in beslag nemen
Het Amerikaanse ministerie van Justitie mag van een rechter ruim 1,2 miljard dollar in beslag nemen uit de hack bij Binance van 29 oktober. Van de meer dan 6 miljard dollar die Noord-Koreaanse hackers stalen, is nu ruim 2,7 miljard bevroren, zodat de crypto niet kan worden verplaatst. Dat is ongeveer de helft van de buit.
Rechter keurt beslag op deel van de buit goed
Het ministerie maakte dit bekend in een persbericht van 12 november. Sinds de hack werken opsporingsdiensten samen met handelsplatformen en andere cryptobedrijven om gestolen crypto te blokkeren zodra die bij hen opduikt. Over een deel van die bevroren buit heeft een rechter nu beslist: Justitie mag die crypto in beslag nemen of vasthouden.
Buit uit de Binance-hack (minimumbedragen)
De FBI noemt de groep achter de aanval TraderTraitor. Volgens de dienst gaat het om hackers van het Noord-Koreaanse leger. Zij wisselden de buit volgens de FBI vooral om in ether. De hackers sluizen de rest nog altijd weg, zegt het ministerie, via bridges, diensten die crypto van de ene blockchain naar de andere overzetten, en mixers, die het spoor van transacties verhullen.
Klanten van Binance hoefden het verlies niet zelf te dragen. De crypto-exchange zette na de hack 6,34 miljard dollar klaar om alle tegoeden te dekken. Aan wie de in beslag genomen crypto uiteindelijk teruggaat, staat niet in het persbericht.
De Nationale Veiligheidsdivisie zal elk middel inzetten om het onrechtmatig verkregen geld van Noord-Korea in beslag te nemen en terug te geven.
M. Scott Proctor, plaatsvervangend hoofd nationale veiligheid bij het ministerie van Justitie
FBI haalt oplichting via nep-videogesprekken offline
Op dezelfde dag nam de FBI servers in beslag van FaceStealer, een methode voor oplichting via nep-videogesprekken. De hackers gebruikten die methode 18 maanden lang om crypto te stelen, vooral van mensen die in de cryptosector werken. De buit bedroeg meer dan 400 miljoen dollar.
De hackers nemen het Telegram- of WhatsApp-account van een eerder slachtoffer over en nodigen diens contacten uit voor een videogesprek dat op Zoom of Teams lijkt. Daarin spelen ze opgenomen webcambeelden van het eerdere slachtoffer af, of een deepfake, een met AI nagemaakte video van een bekend persoon. Dan melden ze een technisch probleem, bijvoorbeeld dat je niet te horen bent, en sturen ze een oplossing mee. Die installeert malware, schadelijke software die crypto kan stelen.
Soms sloegen de hackers pas maanden later toe, als er meer crypto in de wallet stond. Bij de actie vond de FBI meer dan 900 webcamvideo's van slachtoffers.
Wat de FBI aanraadt
In zijn rapport over FaceStealer geeft de FBI deze adviezen:
- Voer nooit een script of commando uit als een videodienst om een update vraagt. Werk de app los daarvan bij.
- Open een gesprek via de officiële app van Zoom of Teams met een uitnodigingscode, niet via een link.
- Bevestig een afspraak via een ander kanaal dan waarop je werd uitgenodigd, bijvoorbeeld per telefoon.
- Bewaar geen herstelzin, de reeks woorden waarmee je een wallet terugzet, op je computer of telefoon.