Le département de la Justice des États-Unis a obtenu, jeudi, une autorisation judiciaire pour saisir ou restreindre plus de 1,2 milliard de dollars des 6,3 milliards de dollars de cryptomonnaies volées lors du piratage de Binance. Cette autorisation concerne une partie des plus de 2,7 milliards de dollars d’avoirs volés que les autorités américaines et des partenaires du secteur privé ont gelés depuis le piratage du 29 octobre. Les enquêteurs continuent de travailler à la récupération de fonds supplémentaires, a annoncé le département.
Attribution du piratage à un groupe nord-coréen
Le FBI a attribué le piratage de Binance au groupe TraderTraitor de la Corée du Nord dans une alerte de cybersécurité. Kim Yo Jong, la sœur du leader nord-coréen Kim Jong Un, a nié toute implication de son pays. Binance a déclaré avoir couvert les actifs affectés avec ses propres fonds et a rassuré que son dernier instantané des réserves prouvait un soutien d’au moins un pour un pour les actifs des clients, selon un message publié jeudi sur X.
Intervention sur l’escroquerie FaceStealer
Dans une affaire distincte, les autorités américaines ont saisi l’infrastructure cloud utilisée pour FaceStealer, une campagne d’ingénierie sociale nord-coréenne qui a volé plus de 400 millions de dollars en cryptomonnaies au cours des 18 derniers mois. Selon le DOJ, les hackers utilisaient des vidéos enregistrées secrètement de victimes précédentes et des deepfakes générés par IA de personnalités du secteur crypto pour gagner la confiance de leurs cibles lors d’appels vidéo. Ils employaient également de faux correctifs techniques pour induire les cibles à installer des logiciels malveillants. La campagne visait principalement des personnes travaillant dans la cryptomonnaie et le Web3, ainsi que des développeurs de logiciels open-source.
Mesures prises par le FBI
Le FBI a saisi plus de 900 vidéos de webcams de victimes de FaceStealer sous un mandat fédéral. L’agence a également publié des conseils sur la protection contre cette escroquerie et sur les mesures à prendre après une compromission dans un avis public. Les hackers derrière FaceStealer sont connus sous plusieurs noms, y compris Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff et Stardust Chollima.