Binance ha annunciato di aver completato la copertura degli asset sottratti a fine ottobre. Il Dipartimento di Giustizia degli Stati Uniti è invece riuscito a ottenere l’autorizzazione del tribunale per sequestrare o bloccare circa 1,2 miliardi di dollari in criptovalute. Nello stesso comunicato è stata resa nota anche la rimozione dell’infrastruttura impiegata nella campagna FaceStealer.
Il colpevole dell’attacco è TraderTraitor, che ha sottratto circa 6,3 miliardi di dollari dagli hot wallet di Binance mediante un finto colloquio di lavoro. Il gesto viene descritto come il furto più consistente mai registrato. L’intervento tempestivo di Tether e Circle ha consentito di congelare quasi immediatamente circa 2,7 miliardi di dollari, bloccando sul nascere il riciclaggio dei proventi da parte dei cybercriminali nordcoreani.
Il percorso dei fondi rubati
Le indagini condotte da Elliptic hanno individuato l’impiego di oltre 20.000 wallet e di almeno 65.000 transazioni distribuite tra multiple blockchain. Dopo il provvedimento del giudice, gli esperti del Dipartimento di Commercio hanno proceduto al sequestro di circa 1,2 miliardi di dollari. Restano in corso le operazioni finalizzate a rintracciare, bloccare, sequestrare e confiscare le criptovalute sottruite.
TraderTraitor, tuttavia, non ha interrotto le proprie manovre: il gruppo continua a riciclare le criptovalute rubate attraverso vari bridge, mixer ed exchange. Per contrastare questi passaggi, l’FBI ha richiesto ai provider di interrompere le transazioni legate agli indirizzi dei wallet impiegati nel riciclaggio. Le misure restano in vigore mentre prosegue il lavoro di individuzione delle risorse.
L’infrastruttura di FaceStealer
Il Dipartimento di Giustizia ha comunicato anche il sequestro dell’infrastruttura cloud utilizzata da Sapphire Sleet, un altro gruppo di cybercriminali nordcoreani. Questa organizzazione è accusata di aver rubato oltre 400 milioni di dollari in criptovalute ricorrendo all’ingegneria sociale, con un metodo diverso rispetto al falso colloquio di lavoro usato contro Binance.
Le vittime di Sapphire Sleet ricevevano inviti per meeting provenienti da account rubati a precedenti vittime. Nel corso degli incontri venivano proiettate registrazioni video di conoscenti o influencer, prodotte con l’intelligenza artificiale. A un certo momento compariva un avviso di errore relativo a un problema software, indicato come risolvibile scaricando un fix. Il link induceva le vittime a installare il malware FaceStealer, progettato per sottrarre le loro criptovalute.
