Le DOJ obtient l'autorisation du tribunal pour saisir 1,2 milliard de dollars de crypto Binance volée en Corée du Nord et gèle 2,7 milliards de dollars

Le DOJ a déclaré jeudi qu'il disposait du pouvoir judiciaire de saisir ou de retenir plus de 1,2 milliard de dollars de crypto-monnaie volée à Binance, dans le cadre d'un gel de plus de 2,7 milliards de dollars qui, selon les responsables, a mis fin à environ la moitié du vol d'échange en Corée du Nord en octobre.

Dans une annonce jeudi, le département a déclaré que vers le 29 octobre, des membres de l'armée nord-coréenne, qualifiés par le FBI de TraderTraitor, ont volé plus de 6 milliards de dollars d'actifs virtuels à Binance. C'est en dessous du chiffre de 6,34 milliards de dollars couvert par Binance depuis l'attaque.

Binance a déclaré avoir complété la couverture des actifs touchés par la violation, en remplaçant les jetons des fonds de l'entreprise plutôt qu'en récupérant les pièces volées. Il s'agit de voies distinctes : le DOJ tente d'interdire ce qui a été pris, tandis que la bourse a déclaré que les utilisateurs avaient été guéris grâce à son fonds d'actifs sécurisés pour les utilisateurs, une partie de son fonds d'assurance à terme et sa trésorerie.

Le procureur général adjoint A. Tysen Duva, de la division pénale du ministère de la Justice, a déclaré que le ministère et ses partenaires étaient en mesure de « mettre immédiatement fin à environ la moitié de cette violation historique » en gelant les avoirs volés « avant qu'ils ne soient hors de portée des forces de l'ordre ». Le gel de plus de 2,7 milliards de dollars est un chiffre conjoint des efforts du gouvernement américain et du secteur privé. Sur ce montant, le DOJ a déclaré avoir déjà obtenu l'autorisation du tribunal pour saisir ou retenir plus de 1,2 milliard de dollars. Les documents judiciaires sous-jacents n’ont pas été publiés avec l’annonce.

Les 1,2 milliard de dollars ne constituent pas de l'argent nouvellement récupéré, mais proviennent des quelque 2,85 milliards de dollars que Binance a déclaré le 3 novembre avoir été gelés ou interceptés, et l'autorisation judiciaire de jeudi est l'étape juridique qui permet au gouvernement de prendre la propriété de ces fonds par confiscation, alors que jusqu'à présent, ils avaient simplement été gelés chez les émetteurs de jetons.

Même ce gel ne constitue pas la fin du parcours. Le DOJ a déclaré que les acteurs de TraderTraitor continuent de déplacer les actifs volés via des ponts, des mélangeurs et des échanges de crypto-monnaie, et que le travail de traçage, de saisie et de confiscation se poursuit. La semaine dernière, le 31 octobre, le FBI, en collaboration avec les services secrets américains et l'IRS Criminal Investigation, a publié une cyber-alerte attribuant le vol à la Corée du Nord et exhortant les fournisseurs de services d'actifs virtuels à bloquer les transactions avec ou dérivées des adresses utilisées par les acteurs. L'alerte indique que les enquêteurs ont vu les actifs volés convertis principalement en éther.

Indépendamment de l'affaire DOJ et Binance, le bureau du procureur américain du district central de Californie et le FBI ont annoncé la saisie de l'infrastructure basée sur le cloud utilisée dans une campagne d'ingénierie sociale que le FBI appelle FaceStealer. Le FBI a déclaré que ce stratagème avait entraîné le vol de plus de 400 millions de dollars en crypto-monnaie au cours des 18 derniers mois et avait également été utilisé pour tenter de compromettre les personnes qui maintiennent des logiciels open source, une mesure qui, selon le bureau, semble calculée pour permettre des attaques contre la chaîne d'approvisionnement.

La méthode est un faux appel vidéo. Le FBI a déclaré que des pirates informatiques nord-coréens, connus publiquement sous des noms tels que APT38 et BlueNoroff, attirent leurs cibles avec des invitations à des réunions envoyées à partir de comptes volés à des victimes précédentes. Une fois qu’une cible rejoint, les pirates diffusent une vidéo webcam préenregistrée d’une personne que la cible connaît, ou un deepfake d’une personnalité bien connue du secteur des cryptomonnaies, puis introduisent une fausse erreur technique et envoient un « correctif » qui installe le malware. Dans plusieurs cas, le vol s’est produit des mois, voire plus d’un an après la première compromission, alors que les pirates attendaient que les soldes des portefeuilles augmentent.

Un rapport FLASH du FBI de jeudi indique que les réunions se déroulent sur des versions imposteuses de Zoom, Microsoft Teams et Google Meet, les invitations transitant souvent par des comptes Telegram, LinkedIn, Slack ou Discord piratés. Conformément à un mandat fédéral, le FBI a saisi plus de 900 vidéos webcam des victimes de FaceStealer. Le bureau a publié un hub pour la campagne sur fbi.gov/facestealer.

Le procureur général adjoint principal chargé de la sécurité nationale, M. Scott Proctor, a lié les deux actions de jeudi à la même accusation : « Le gouvernement nord-coréen finance son régime voyou et son programme d’armement illicite par le vol de cryptomonnaies. »

La récupération de Binance est toujours gérée par le bureau extérieur du FBI à Los Angeles, la division Cyber ​​​​et l'unité des actifs virtuels, avec les services secrets et l'IRS-CI. Le DOJ n’a pas précisé quelle part du gel de plus de 2,7 milliards de dollars, ou des 1,2 milliard de dollars sous l’autorité du tribunal, correspondait au bitcoin.

Traduit automatiquement de l'anglais