DOJ, Binance hackinden çalınan 1,2 milyar dolar için mahkeme izni aldı

ABD Adalet Bakanlığı (DOJ), Ekim sonundaki büyük Binance hack'inden çalınan kriptovarlıkların bir bölümüne el konulması için mahkeme izni aldığını duyurdu. Bakanlığın Perşembe günü açıkladığı karara göre yetki, saldırıda çalınan yaklaşık 6,3 milyar dolarlık varlığın 1,2 milyar dolarlık bölümünü kapsıyor. Bu Binance hack el koyma hamlesi, soruşturmanın bugüne kadarki en somut sonuçlarından biri olarak öne çıkıyor.

Zaten dondurulan varlıkların bir bölümü kapsamda

DOJ, ABD yetkililerinin ve özel sektör iş birlikçilerinin 29 Ekim'deki saldırıdan bu yana toplam 2,7 milyar doları aşan çalıntı varlığı dondurduğunu belirtti. Mahkeme izni, dondurulan bu varlıkların bir bölümünü kapsıyor; bakanlık, kalan fonların kurtarılması için soruşturmanın sürdüğünü vurguladı.

İlgili: ABD'den Kuzey Kore'nin Binance soygununa baskın: 1,2 milyar dolar hedef alındı

Bu, ABD'nin Kuzey Kore kaynaklı kripto suçlarına yönelik en büyük el koyma girişimlerinden biri. Bakanlık, bir yıl önce aynı ağa bağlı APT38 hackerlarına ilişkin yaklaşık 15 milyon dolarlık kriptovarlığı hedefleyen ayrı bir harekât da duyurmuştu.

Saldırı Kuzey Kore'li TraderTraitor grubuna atfedildi

FBI, yayımladığı siber uyarıda Binance hack'ini Kuzey Kore kaynaklı TraderTraitor grubuna bağladı. Kuzey Kore lideri Kim Jong Un'un kız kardeşi Kim Yo Jong, ülkesinin saldırıyla ilgisi olmadığı yönündeki iddiaları reddetti.

Binance ise kendi hesabından yaptığı açıklamada etkilenen varlıkları şirket kaynaklarıyla karşıladığını duyurdu. Şirket, yeni kanıt-of-rezerv görüntüsünün müşteri varlıklarının en az birebir karşılandığını gösterdiğini belirtti.

FaceStealer altyapısı da ele geçirildi

DOJ aynı gün ikinci bir açıklama yaparak, FaceStealer adlı sosyal mühendislik kampanyasında kullanılan bulut altyapısına el konulduğunu bildirdi. Bakanlığa göre bu kampanya son 18 ayda 400 milyon doların üzerinde kriptovarlık çaldı. Hackerlar, önceki kurbanlardan gizlice kaydettikleri görüntüleri ve bilinen kripto isimlerinin yapay zekâ ile üretilmiş deepfake videolarını güven kazanmak için video görüşmelerinde kullanıyor; hedeflere sahte teknik çözümler sunularak kötü amaçlı yazılım yükletiliyordu.

Kampanya kripto ve Web3 sektöründe çalışanları hedef aldı; FBI, açık kaynak yazılım geliştiricilerine yönelik baskının da arttığını belirtti. Federal mahkeme kararıyla hackerların kurbanlardan kaydettiği 900'den fazla webcam görüntüsüne el koyan büro, kampanyaya karşı korunma ve ihlal sonrası yapılması gerekenlere dair kamu rehberi yayımladı.

DOJ, FaceStealer arkasındaki grupların Sapphire Sleet, BlueNoroff, CryptoCore ve Stardust Chollima gibi farklı adlarla da bilindiğini kaydetti. Uzmanlar, Binance hack el koyma sürecinin kalan fonlar için de emsal oluşturabileceğini, ancak uluslararası sınır aşan kovuşturmanın uzun sürebileceğini hatırlatıyor; bu değerlendirme kaynakta yer alan soruşturma sürerlik bilgisine dayanıyor.