แฮ็ก Binance นำสหรัฐฯ อายัดคริปโตที่ถูกขโมย 1.2 พันล้านดอลลาร์

สรุปย่อ:

สารบัญ

• ความเสียหายจากการแฮ็ก Binance สูงกว่า 60 พันล้านดอลลาร์; ถูกอายัดกว่า 2.7 พันล้านดอลลาร์ รวมถึงกว่า 1.2 พันล้านดอลลาร์ที่ครอบคลุมโดยคำสั่งศาล
• FBI ระบุว่าการโจมตีเป็นฝีมือแฮ็กเกอร์เกาหลีเหนือที่รู้จักในชื่อ TraderTraitor ขณะที่เกาหลีเหนือปฏิเสธการมีส่วนเกี่ยวข้องใดๆ
• ทางการยึดโครงสร้างพื้นฐาน FaceStealer หลังจากแผนการประชุมปลอมแยกต่างหากขโมยเงินกว่า 400 ล้านดอลลาร์ในช่วง 18 เดือน
• FBI ยึดวิดีโอเว็บแคมกว่า 900 รายการที่แฮ็กเกอร์สามารถใช้ปลอมตัวเป็นเหยื่อระหว่างการโทรปลอมกับผู้ติดต่อที่ไว้วางใจ

ทางการสหรัฐฯ ได้รับอนุมัติจากศาลให้ยึดหรือระงับเงินกว่า 1.2 พันล้านดอลลาร์ที่ถูกขโมยในการแฮ็ก Binance กระทรวงยุติธรรมประกาศการดำเนินการเมื่อวันที่ 12 พ.ย. สองสัปดาห์หลังจากที่แพลตฟอร์มแลกเปลี่ยนรายงานการโจรกรรม จำนวนดังกล่าวเป็นส่วนหนึ่งของเงินกว่า 2.7 พันล้านดอลลาร์ที่ถูกอายัดผ่านความพยายามของภาครัฐและเอกชน

FBI ระบุว่าการโจมตีเป็นฝีมือแฮ็กเกอร์เกาหลีเหนือ ขณะที่ Binance ประเมินความเสียหายไว้ที่ 6.34 พันล้านดอลลาร์ ในการปฏิบัติการแยกต่างหาก เจ้าหน้าที่ยึดโครงสร้างพื้นฐานคลาวด์ที่เชื่อมโยงกับ FaceStealer ซึ่งเป็นแผนการโทรวิดีโอปลอม เจ้าหน้าที่รัฐบาลกลางกล่าวว่าแคมเปญนี้ขโมยคริปโตเคอร์เรนซีไปกว่า 400 ล้านดอลลาร์ในช่วง 18 เดือนที่ผ่านมา

เงินจากการแฮ็ก Binance เผชิญการยึดของสหรัฐฯ หลังคำสั่งศาล

FBI ระบุว่าการแฮ็ก Binance เป็นฝีมือของ TraderTraitor ซึ่งเป็นกลุ่มที่เชื่อมโยงกับเกาหลีเหนือ การโจมตีเกิดขึ้นเมื่อวันที่ 29 ต.ค. และส่งผลกระทบต่อคริปโตเคอร์เรนซีหลายสกุลที่แพลตฟอร์มแลกเปลี่ยนถือครองอยู่

เกาหลีเหนือปฏิเสธการมีส่วนเกี่ยวข้องในการโจรกรรม เจ้าหน้าที่สหรัฐฯ กล่าวว่าการขโมยคริปโตเคอร์เรนซีช่วยสนับสนุนงบประมาณรัฐบาลและโครงการอาวุธของประเทศ

เงินกว่า 1.2 พันล้านดอลลาร์ที่ครอบคลุมโดยการอนุมัติของศาลรวมอยู่ในยอดอายัดที่ใหญ่กว่า ไม่ใช่จำนวนเพิ่มเติมที่จะบวกเข้ากับ 2.7 พันล้านดอลลาร์ กระทรวงยุติธรรมกล่าว

การอายัดทรัพย์สินสามารถป้องกันไม่ให้มีการเคลื่อนย้าย การยึดหรือระงับที่ได้รับอนุมัติจากศาลเป็นอีกขั้นตอนหนึ่งในกระบวนการทางกฎหมาย ตัวเลขทั้งสองไม่ได้หมายความว่าคริปโตเคอร์เรนซีที่ถูกขโมยทั้งหมดถูกกู้คืนหรือส่งคืนแล้ว

ผู้สืบสวนยังคงติดตามทรัพย์สินในขณะที่แฮ็กเกอร์เคลื่อนย้ายเงินผ่านแพลตฟอร์มแลกเปลี่ยน มิกเซอร์ (เครื่องผสมธุรกรรม) และบริดจ์ (สะพานเชื่อมบล็อกเชน) ตามข้อมูลของกระทรวง บริดจ์โอนสินทรัพย์ระหว่างบล็อกเชน ขณะที่มิกเซอร์สามารถปกปิดประวัติการทำธุรกรรมได้

หลังการแฮ็ก Binance FBI กล่าวว่าได้สังเกตเห็นผู้โจมตีแปลงสินทรัพย์ที่ถูกขโมยเป็น Ether เป็นหลัก หน่วยงานเรียกร้องให้ผู้ให้บริการคริปโตบล็อกธุรกรรมที่เชื่อมโยงกับที่อยู่ที่ระบุ

Binance กล่าวว่าผู้โจมตีเข้าถึงบริการลงนามธุรกรรมกระเป๋าเงินภายในและเริ่มโอนเงินนอกกระบวนการถอนปกติ การสืบสวนของบริษัทอธิบายถึงปฏิบัติการหลายขั้นตอนที่เกี่ยวข้องกับการสัมภาษณ์งานปลอม การดาวน์โหลดมัลแวร์ และเครื่องมือภายในที่ถูกบุกรุก Binance กล่าวว่าบริษัทรักษาความปลอดภัยอิสระจะให้การตรวจสอบเพิ่มเติมหลังการโจมตี

เมื่อวันที่ 12 พ.ย. Binance กล่าวว่าได้เสร็จสิ้นการครอบคลุมสินทรัพย์ที่ได้รับผลกระทบจากการแฮ็ก Binance โดยใช้ทรัพยากรของบริษัท บริษัทเผยแพร่สแนปช็อตเงินสำรองใหม่ แต่หลักฐานคริปโตกราฟิกที่เกี่ยวข้องยังอยู่ระหว่างดำเนินการ การแทนที่สินทรัพย์ที่ได้รับผลกระทบไม่ได้หมายความว่าแพลตฟอร์มแลกเปลี่ยนกู้คืนเหรียญที่ถูกขโมยทั้งหมดแล้ว

FaceStealer ใช้การประชุมปลอมขโมยคริปโตอย่างไร

ทางการประกาศการบังคับใช้กฎหมายกับ FaceStealer แยกจากคดีแฮ็ก Binance กระทรวงยุติธรรมกล่าวว่าได้ยึดโครงสร้างพื้นฐานคลาวด์ที่แฮ็กเกอร์เกาหลีเหนือใช้ในแคมเปญนี้

FBI กล่าวว่า FaceStealer มุ่งเป้าไปที่ผู้ที่ทำงานในวงการคริปโตเคอร์เรนซีและ Web3 ผู้โจมตียังมุ่งเป้าไปที่นักพัฒนาที่ดูแลซอฟต์แวร์โอเพนซอร์สมากขึ้นเรื่อยๆ

แผนการเริ่มต้นด้วยบัญชีรับส่งข้อความที่ถูกบุกรุกซึ่งเป็นของเหยื่อรายก่อนหน้า แฮ็กเกอร์ใช้บัญชีเหล่านั้นเชิญผู้ติดต่อเข้าร่วมการประชุมวิดีโอบนเว็บไซต์ที่คล้ายกับ Zoom หรือ Microsoft Teams

เมื่อเข้าไปแล้ว เป้าหมายเห็นการบันทึกวิดีโอของคนที่พวกเขาจำได้ ตามข้อมูลของผู้สืบสวน ผู้โจมตียังใช้วิดีโอที่สร้างโดย AI ของบุคคลที่มีชื่อเสียงในอุตสาหกรรมคริปโตในบางกรณี

จากนั้นแฮ็กเกอร์อ้างว่ามีปัญหาทางเทคนิค เช่น ปัญหาเสียง พวกเขาให้ลิงก์หรือคำแนะนำที่อ้างว่าเป็นการแก้ไข แต่กลับติดตั้งมัลแวร์แทน ซอฟต์แวร์ดังกล่าวสามารถช่วยขโมยคริปโตเคอร์เรนซีหรือเข้าถึงระบบอื่นๆ

บัญชีที่ถูกบุกรุกทำให้ผู้โจมตีเข้าถึงรายชื่อผู้ติดต่อและการสนทนาที่ผ่านมา ข้อมูลนั้นช่วยให้พวกเขาเข้าหาเป้าหมายใหม่ด้วยข้อความที่ดูเหมือนมาจากคนที่คุ้นเคย

ภายใต้หมายค้นของรัฐบาลกลาง FBI ยึดวิดีโอเว็บแคมของเหยื่อ FaceStealer กว่า 900 รายการ ผู้สืบสวนกล่าวว่าผู้โจมตีสามารถนำวิดีโอที่บันทึกจากเหยื่อรายหนึ่งกลับมาใช้เพื่อแอบอ้างเป็นบุคคลนั้นในการประชุมครั้งต่อๆ ไป

FBI ยังเตือนว่าการเข้าถึงอุปกรณ์หรือบัญชีซอฟต์แวร์ของนักพัฒนาอาจทำให้เกิดการโจมตีแอปพลิเคชันที่ใช้กันอย่างแพร่หลาย การละเมิดดังกล่าวอาจทำให้ผู้ที่ดาวน์โหลดซอฟต์แวร์ที่ดูแลโดยนักพัฒนาที่ตกเป็นเป้าหมายตกอยู่ในความเสี่ยง