وزارت دادگستری آمریکا پنجشنبه ۱۲ نوامبر ۲۰۲۶ از دو اقدام هم‌زمان علیه هکرهای کره شمالی خبر داد: دریافت مجوز دادگاه برای توقیف یا مسدودسازی بیش از ۱.۲ میلیارد دلار از دارایی‌های سرقت‌شده در هک بایننس و از کار انداختن زیرساخت طرحی به نام «FaceStealer» که به گفته‌ی مقام‌ها طی حدود ۱۸ ماه بیش از ۴۰۰ میلیون دلار رمزارز به سرقت برده است.
توقیف بخشی از دارایی‌های هک بایننس
به گزارش د بلاک، این ۱.۲ میلیارد دلار بخشی از بیش از ۲.۷ میلیارد دلاری است که تاکنون به دست مقام‌های آمریکایی و شرکت‌های خصوصی مسدود شده است. وزارت دادگستری سرقت بیش از ۶ میلیارد دلاری از بایننس در حدود ۲۹ اکتبر را به گروه «TraderTraitor» نسبت می‌دهد و آن را متشکل از هکرهای نظامی کره شمالی معرفی می‌کند. نام دادگاه صادرکننده‌ی مجوز در گزارش‌ها نیامده است.
بازرسان همچنان در حال ردیابی دارایی‌هایی هستند که هکرها از راه پل‌های بین‌زنجیره‌ای، میکسرها و صرافی‌ها جابه‌جا می‌کنند. دیکریپت نوشته است کره شمالی نقش خود در این سرقت را رد کرده است.
ام. اسکات پراکتر، معاون ارشد دستیار دادستان کل در امور امنیت ملی، گفت دولت کره شمالی هزینه‌ی رژیم خود و برنامه‌ی تسلیحاتی غیرقانونی‌اش را از راه سرقت رمزارز تامین می‌کند.
طرح FaceStealer چگونه کار می‌کرد
بر اساس گزارش‌ها، مهاجمان با حساب‌هایی که از قربانیان قبلی دزدیده بودند، افراد را به تماس تصویری دعوت می‌کردند؛ تماس‌هایی که به گفته‌ی کوین‌دسک شبیه جلسه‌های زوم یا مایکروسافت تیمز بود. روند کار به این شکل بود:
- پخش ویدیوی ضبط‌شده از وب‌کم آشنایان قربانی یا دیپ‌فیک ساخته‌شده با هوش مصنوعی برای جلب اعتماد؛
- وانمود کردن به یک مشکل فنی، مثلا شنیده نشدن صدا؛
- فرستادن لینک یا دستوری برای «رفع مشکل» که در عمل بدافزار نصب می‌کرد.
این بدافزار امکان خالی کردن کیف پول رمزارز یا دسترسی به سامانه‌های دیگر را می‌داد و در برخی موارد، مهاجمان ماه‌ها تا بیش از یک سال پس از آلودگی اولیه دست به کار می‌شدند. اف‌بی‌آی بیش از ۹۰۰ ویدیوی وب‌کم از قربانیان این طرح را که در اختیار مهاجمان بود توقیف کرده و زیرساخت ابری طرح نیز توقیف شده است. به گفته‌ی مقام‌ها، توسعه‌دهندگان نرم‌افزارهای متن‌باز هم در میان هدف‌های این گروه بوده‌اند.
اگر قرار است از آدرسی ناشناس رمزارز بگیرید، می‌توانید پیش از دریافت، سابقه‌ی آن را در بررسی ریسک کیف پول SafeON ببینید.
مجوز توقیف ۱.۲ میلیارد دلار از هک بایننس؛ طرح دیپ‌فیک کره شمالی مختل شد