FBI ابزارهای مورد استفاده هکرهای کره شمالی را توقیف کرد و 1.2 میلیارد دلار از دارایی های سرقت شده بایننس را مسدود کرد.

وزارت دادگستری آمریکا اعلام کرد که حکم دادگاه مبنی بر توقیف یا توقیف 1.2 میلیارد دلار از 6.7 میلیارد دلار سرقت شده از بایننس را دریافت کرده است.

همچنین زیرساخت مورد استفاده در حملات FaceStealer را مختل کرد

بیشتر وجوه بایننس بی حساب مانده است وزارت دادگستری ایالات متحده (DoJ) گفته است که مجوز دادگاه برای «توقیف یا مهار» 1.2 میلیارد دلاری که اخیرا از بایننس به سرقت رفته بود، اعطا شده است.

در اواخر اکتبر 2026، بایننس گزارش داد که 6.7 میلیارد دلار در یک سرقت بسیار پیچیده که تقریبا 20 دقیقه طول کشید، از دست داده است. در روزهای بعد، ما متوجه شدیم که این سرقت توسط TraderTraitor، زیرمجموعه ای از گروه بدنام Lazarus، بازیگران تهدید بدنام کره شمالی که توسط دولت کره شمالی حمایت می شود، انجام شده است که مسئول برخی از بزرگترین سرقت های رمزنگاری شده است.

جامعه حول Binance جمع شدند و به ردیابی وجوه و برچسب زدن کیف پول مهاجمان کمک کردند. اکنون، مجری قانون ایالات متحده می گوید حداقل بخشی از این وجوه توقیف یا مسدود شده است. آژانس نگفت که این به چه معناست، چگونه انجام شد، یا آیا بایننس هرگز آن توکن‌ها را دوباره مشاهده خواهد کرد.

حدود 3 میلیارد دلار کشف و ضبط شد

در این اطلاعیه آمده است: «از زمان سرقت، بخش سایبری امنیت ملی بخش امنیت ملی، بخش جرایم رایانه ای و مالکیت معنوی بخش جنایی، دفتر دادستانی ناحیه کلمبیا ایالات متحده و شرکای اجرای قانون از نزدیک با ارائه دهندگان خدمات دارایی مجازی (VASPs) به عنوان مجموعه ای که در این اطلاعیه به سرقت رفته، همکاری کرده اند.

تلاش‌های جمعی دولت و بخش خصوصی ایالات متحده تاکنون منجر به مسدود شدن بیش از 2.7 میلیارد دلار شده است و وزارتخانه قبلا مجوز دادگاه را برای توقیف یا محدود کردن بیش از 1.2 میلیارد دلار از این مبلغ دریافت کرده است.

در همین گزارش، وزارت دادگستری همچنین اعلام کرد که دولت آمریکا زیرساخت های مبتنی بر ابر را که هکرهای کره شمالی در یک طرح مهندسی اجتماعی به نام FaceStealer استفاده می کردند، مختل کرده است. ظاهرا این طرح در هک بایننس استفاده نشده است، اما در مجموع منجر به سرقت حدود 400 میلیون دلار در 18 ماه گذشته شده است. علاوه بر این، روش تقریبا مشابه آنچه TraderTraitor در حمله خود استفاده کرد است.

FaceStealer

همچنین متوجه شدیم که آماده‌سازی برای حمله ماه‌ها به طول انجامید و این گروه از طریق دستگاه یکی از کارمندان وارد Binance شدند. ظاهرا آن کارمند به یک مصاحبه شغلی جعلی دعوت شده بود که از طریق آن بدافزاری به آنها ارائه شد که در نهایت به TraderTraitor دسترسی ارزشمندی را اعطا کرد. اینکه چگونه آنها این دسترسی را به بزرگترین سرقت رمزارزها افزایش دادند، باید دید.

این گروه پول را از 10 زنجیره مختلف از جمله بیت کوین، اتریوم، XRP، سولانا، آربیتروم و غیره استخراج کرد. هنگامی که پول - که متعلق به بایننس بود و نه مشتریانش - از کیف پول شرکت خارج شد، به "میکسرها" مختلف و سایر خدمات شویی ارسال شد.

FaceStealer طرحی است که دقیقا همان کاری را انجام می دهد که از نام نشان می دهد - چهره افراد را می دزدد، به طوری که می توان از آنها در سرقت هویت استفاده کرد که یک چرخ دنده حیاتی در موتور سرقت رمزنگاری بزرگتر است.

به گفته وزارت دادگستری، مجرمان ابتدا یک حساب متعلق به مخاطب هدف خود را به خطر می اندازند و سعی می کنند آنها را در یک تماس ویدیویی به دست آورند. این تماس بر روی یک پلتفرم زوم جعلی انجام می شود - قربانی آنها فید ویدیوی مخاطب خود را می بیند که در واقع فقط یک ضبط قبلی سرقت شده بود. آنها صدایی نمی شنوند و سپس پیامی دریافت می کنند که باید درایور رایانه خود را به روز کنند تا بتوانند صدا را بشنوند و در تماس شرکت کنند. راننده، در این سناریو، بدافزار است، معمولا یا یک infostealer یا یک پله به یک شبکه گسترده تر.

بازیگران تحت حمایت دولت کره شمالی برخی از فعال ترین و مخرب ترین هکرهای اطراف هستند. منابع متعددی از جامعه امنیت سایبری ادعا می کنند که دولت از پول های سرقت شده برای تأمین بودجه دستگاه دولتی خود و همچنین برنامه تسلیحات هسته ای خود استفاده می کند.

در موقعیت های عجیب و غریب دولت کره شمالی به این اتهامات پاسخ می دهد، معمولا آنها را بی اساس رد می کند و در عوض آمریکا را به انجام همین کار متهم می کند.

از طریق ثبت نام