米司法省、北朝鮮関連の「FaceStealer」攻撃に使用されたクラウドインフラを差し押さえ、4億ドル超の暗号資産盗難に関与

BlockBeatsのニュース、11月13日、米国司法省の公告によると、米国の法執行機関は現地時間11月12日に、北朝鮮関連の暗号資産窃取活動に対する2つの措置を公表した。「FaceStealer」攻撃キャンペーンで使用されたクラウドインフラの差し押さえ、および別のBinance盗難事件において、米国政府と民間機関が合計27億ドル超の関連資産を凍結し、そのうち12億ドル超が裁判所の許可を得て押収または移転制限がなされている。

FaceStealer：過去18か月間で4億ドル超の損失を発生させた。FBIによると、このグループはビデオ会議やディープフェイク映像を利用して、標的が信頼する連絡先や暗号資産業界の著名人になりすまし、被害者にマルウェアをインストールさせるよう誘導した。暗号資産保有者やWeb3従事者に加え、攻撃者はますますオープンソースソフトウェアの開発者や保守担当者を標的にし、そのデバイスやコードリポジトリへのアクセス権の取得を試みている。FBIは連邦捜査令状に基づき、被害者のカメラ映像900本以上を押収し、防止および対応のガイドラインを公開した。

Binance盗難事件：12億ドル超は凍結済み資産の一部である。米国司法省によると、10月29日前後、FBIが「TraderTraitor」と呼ぶ北朝鮮軍関連のハッカー組織がBinanceから60億ドル超の暗号資産を窃取した。事件発生後、米国司法省やFBIなどの法執行機関は仮想資産サービスプロバイダーと協力して一部資産を凍結した。司法省は、追跡、凍結、押収および没収の手続きは依然進行中であり、凍結額は返還額と等しくないと述べた。