Bộ Tư pháp Hoa Kỳ đã thu giữ cơ sở hạ tầng đám mây được sử dụng trong cuộc tấn công "FaceStealer" có liên quan đến Triều Tiên, liên quan đến hơn 400 triệu USD tiền mã hóa bị đánh cắp.

Tin tức BlockBeats, ngày 13 tháng 11, theo thông báo của Bộ Tư pháp Hoa Kỳ, cơ quan thực thi pháp luật Hoa Kỳ vào ngày 12 tháng 11 theo giờ địa phương đã công bố hai chiến dịch nhằm vào các hoạt động trộm cắp tiền mã hóa liên quan đến Triều Tiên: thu giữ cơ sở hạ tầng đám mây được sử dụng trong chiến dịch tấn công "FaceStealer"; trong một vụ án trộm cắp Binance khác, chính phủ Hoa Kỳ và các tổ chức tư nhân đã phong tỏa tổng cộng hơn 2,7 tỷ USD tài sản liên quan, trong đó hơn 1,2 tỷ USD đã được tòa án cho phép tịch thu hoặc hạn chế chuyển nhượng.

FaceStealer: Gây thiệt hại hơn 400 triệu USD trong 18 tháng qua. FBI cho biết, nhóm này sử dụng hội nghị truyền hình và hình ảnh deepfake để mạo danh những người liên hệ đáng tin cậy của mục tiêu hoặc những nhân vật nổi tiếng trong ngành tiền mã hóa, dụ dỗ nạn nhân cài đặt phần mềm độc hại. Ngoài những người nắm giữ tiền mã hóa và những người làm việc trong Web3, những kẻ tấn công ngày càng nhắm nhiều hơn vào các nhà phát triển và bảo trì phần mềm mã nguồn mở, nhằm cố gắng giành quyền truy cập vào thiết bị và kho mã của họ. FBI đã thu giữ hơn 900 đoạn video ghi hình camera của nạn nhân theo lệnh khám xét liên bang, và đã công bố hướng dẫn phòng ngừa và ứng phó.

Vụ trộm Binance: Hơn 1,2 tỷ USD là một phần của tài sản đã bị phong tỏa. Bộ Tư pháp Hoa Kỳ cho biết, vào khoảng ngày 29 tháng 10, nhóm tin tặc có liên quan đến quân đội Triều Tiên mà FBI gọi là "TraderTraitor" đã đánh cắp hơn 6 tỷ USD tài sản tiền mã hóa từ Binance. Sau khi vụ việc xảy ra, Bộ Tư pháp Hoa Kỳ, FBI và các cơ quan thực thi pháp luật khác đã hợp tác với các nhà cung cấp dịch vụ tài sản ảo để phong tỏa một phần tài sản. Bộ Tư pháp cho biết, các thủ tục truy vết, phong tỏa, tịch thu và sung công vẫn đang được tiến hành, số tiền đã bị phong tỏa không đồng nghĩa với số tiền đã được hoàn trả.