اختراق باينانس يدفع أمريكا لاستهداف 1.2 مليار دولار من العملات المشفرة المسروقة
cryptonewsملخص سريع:
جدول المحتويات
- تجاوزت خسائر اختراق باينانس 6 مليارات دولار؛ وتم تجميد أكثر من 2.7 مليار دولار، منها أكثر من 1.2 مليار دولار مشمولة بأوامر قضائية.
- ينسب مكتب التحقيقات الفيدرالي الهجوم إلى قراصنة كوريين شماليين يُعرفون باسم TraderTraitor، بينما نفت كوريا الشمالية أي تورط.
- صادرت السلطات البنية التحتية لـ FaceStealer بعد أن سرق مخطط الاجتماعات المزيفة المنفصل أكثر من 400 مليون دولار على مدى 18 شهرًا.
- صادر مكتب التحقيقات الفيدرالي أكثر من 900 مقطع فيديو لكاميرات الويب يمكن للقراصنة استخدامها لانتحال شخصية الضحايا أثناء مكالمات مزيفة مع جهات اتصال موثوقة.
حصلت السلطات الأمريكية على موافقة قضائية لمصادرة أو تجميد أكثر من 1.2 مليار دولار سُرقت في اختراق باينانس. أعلنت وزارة العدل عن الإجراء في 12 نوفمبر، بعد أسبوعين من إبلاغ المنصة عن السرقة. ويشكل هذا المبلغ جزءًا من أكثر من 2.7 مليار دولار تم تجميدها من خلال جهود حكومية وجهود القطاع الخاص.
نسب مكتب التحقيقات الفيدرالي الهجوم إلى قراصنة كوريين شماليين، بينما قدرت باينانس الخسارة بنحو 6.34 مليار دولار. وفي عملية منفصلة، صادر العملاء بنية تحتية سحابية مرتبطة بـ FaceStealer، وهو مخطط مكالمات فيديو مزيفة. يقول المسؤولون الفيدراليون إن الحملة سرقت أكثر من 400 مليون دولار من العملات المشفرة خلال الأشهر الثمانية عشر الماضية.
أموال اختراق باينانس تواجه مصادرة أمريكية بعد أوامر قضائية
نسب مكتب التحقيقات الفيدرالي اختراق باينانس إلى TraderTraitor، وهي مجموعة يربطها بكوريا الشمالية. وقع الهجوم في 29 أكتوبر وأثر على عدة عملات مشفرة تحتفظ بها المنصة.
نفت كوريا الشمالية تورطها في السرقة. يقول المسؤولون الأمريكيون إن سرقة العملات المشفرة تساعد في تمويل حكومة البلاد وبرامج الأسلحة.
إن مبلغ 1.2 مليار دولار المشمول بالتفويض القضائي مُدرج ضمن الإجمالي المجمد الأكبر. وليس مبلغًا إضافيًا يُضاف إلى 2.7 مليار دولار، وفقًا لوزارة العدل.
يمكن أن يمنع تجميد الأصول نقلها. وتعد المصادرة أو التجميد المأذون به قضائيًا خطوة أخرى في العملية القانونية. ولا يعني أي من الرقمين أنه تم استرداد أو إعادة جميع العملات المشفرة المسروقة.
لا يزال المحققون يتتبعون الأصول بينما ينقل القراصنة الأموال عبر المنصات والخلاطات والجسور، وفقًا للوزارة. تنقل الجسور الأصول بين سلاسل الكتل، بينما يمكن للخلاطات إخفاء سجلات المعاملات.
بعد اختراق باينانس، قال مكتب التحقيقات الفيدرالي إنه لاحظ قيام المهاجمين بتحويل الأصول المسروقة بشكل أساسي إلى عملة الإيثر. وحثت الوكالة مزودي خدمات العملات المشفرة على حظر المعاملات المرتبطة بالعناوين المحددة.
قالت باينانس إن المهاجمين تمكنوا من الوصول إلى خدمة توقيع محفظة داخلية وبدء عمليات نقل خارج عملية السحب العادية. ووصف تحقيقها عملية متعددة المراحل تضمنت مقابلات عمل مزيفة وتنزيل برمجيات خبيثة وأدوات داخلية مخترقة. وقالت باينانس إن شركات أمنية مستقلة ستقدم مراجعات إضافية بعد الهجوم.
في 12 نوفمبر، قالت باينانس إنها أكملت تغطية الأصول المتأثرة باختراق باينانس باستخدام موارد الشركة. ونشرت لقطة احتياطي جديدة، لكن الإثبات التشفيري المصاحب كان لا يزال معلقًا. ولا يعني استبدال الأصول المتأثرة أن المنصة استردت جميع العملات المسروقة.
كيف استخدم FaceStealer اجتماعات مزيفة لسرقة العملات المشفرة
أعلنت السلطات عن إجراء إنفاذ القانون ضد FaceStealer بشكل منفصل عن قضية اختراق باينانس. وقالت وزارة العدل إنها صادرت بنية تحتية سحابية يستخدمها قراصنة كوريون شماليون يقفون وراء الحملة.
قال مكتب التحقيقات الفيدرالي إن FaceStealer استهدف أشخاصًا يعملون في مجال العملات المشفرة وWeb3. كما استهدف المهاجمون بشكل متزايد المطورين الذين يحافظون على برمجيات مفتوحة المصدر.
بدأ المخطط بحسابات مراسلة مخترقة تعود لضحايا سابقين. استخدم القراصنة تلك الحسابات لدعوة جهات الاتصال إلى اجتماعات فيديو على مواقع تشبه Zoom أو Microsoft Teams.
بمجرد الدخول، كان الضحايا يشاهدون تسجيلات لأشخاص يعرفونهم، وفقًا للمحققين. كما استخدم المهاجمون في بعض الحالات مقاطع فيديو مولدة بالذكاء الاصطناعي لشخصيات معروفة في صناعة العملات المشفرة.
ثم ادعى القراصنة وجود مشكلة تقنية، مثل مشكلة في الصوت. وقدموا رابطًا أو تعليمات لإصلاح مفترض يقوم بدلاً من ذلك بتثبيت برمجيات خبيثة. ويمكن للبرمجيات مساعدتهم في سرقة العملات المشفرة أو الوصول إلى أنظمة أخرى.
منحت الحسابات المخترقة المهاجمين إمكانية الوصول إلى جهات الاتصال والمحادثات السابقة. وساعدتهم هذه المعلومات في الاقتراب من أهداف جديدة برسائل تبدو وكأنها قادمة من شخص مألوف.
بموجب مذكرة تفتيش فيدرالية، صادر مكتب التحقيقات الفيدرالي أكثر من 900 مقطع فيديو لكاميرات الويب لضحايا FaceStealer. وقال المحققون إن المهاجمين يمكنهم إعادة استخدام تسجيلات من ضحية لانتحال شخصية ذلك الشخص في اجتماعات لاحقة.
كما حذر مكتب التحقيقات الفيدرالي من أن الوصول إلى جهاز مطور أو حسابات برمجياته قد يتيح هجمات على تطبيقات مستخدمة على نطاق واسع. وقد يعرض هذا الاختراق الأشخاص الذين يقومون بتنزيل برمجيات يحتفظ بها المطور المستهدف.
هذا المحتوى لأغراض معلوماتية وتعليمية فقط، ولا يمثل نصيحة استثمارية تتعلق بـ BTCC. تبذل BTCC قصارى جهدها ولكنها لا تضمن صحة أو دقة أو أصالة المحتوى المذكور أعلاه.