- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Tether en Circle bevriezen fondsen terwijl onderzoekers Noord-Koreaanse hackers, bekend als TraderTraitor, op het spoor zijn.

Het ministerie van Justitie heeft samengewerkt met de twee grootste stablecoin-uitgevers om bijna de helft van de opbrengsten van de grootste cryptocurrency-diefstal in de geschiedenis veilig te stellen. Autoriteiten verkregen gerechtelijke bevelen om 1,2 miljard dollar te bevriezen of in beslag te nemen van de 2,7 miljard dollar die Tether en Circle Internet Group Inc. direct na de inbraak op 29 oktober bij Binance hadden bevroren.

Onderzoekers blijven de resterende fondsen achtervolgen terwijl de daders, door de FBI geïdentificeerd als TraderTraitor, proberen de gestolen cryptocurrency wit te wassen via bridges, mixers en exchanges. De aanval onttrok 6,3 miljard dollar aan digitale activa van het grootste cryptoplatform ter wereld, dat later alle verliezen dekte met eigen winsten en reserves.

Noord-Korea gebruikt cryptodiefstal om wapenprogramma’s te financieren

M. Scott Proctor, principal deputy assistant attorney general voor nationale veiligheid, verklaarde dat de National Security Division alle beschikbare middelen zal inzetten om de illegale winsten van Noord-Korea in beslag te nemen en terug te vorderen. Hij merkte op dat het regime afhankelijk is van cryptocurrency-diefstal om de overheid en wapenontwikkeling te ondersteunen.

De hackers richtten zich eerst op een Binance-engineer met een gefingeerd sollicitatiegesprek en compromitteerden daarna extra medewerkers die verantwoordelijk waren voor digitale wallets. De operatie duurde maanden en omvatte malware, gecompromitteerde apparaten en kunstmatige intelligentie, aldus de exchange.

Snelle witwasoperatie geblokkeerd door stablecoin-bedrijven

Binnen enkele dagen werden de gestolen activa over duizenden wallets en meerdere blockchains verplaatst. Blockchain-analysebedrijf Elliptic meldde dat in de eerste week alleen al meer dan 20.000 wallets en minstens 65.000 transacties werden gebruikt. Stablecoin-uitgevers en andere bedrijven bevroren snel miljarden voordat verdere overboekingen konden plaatsvinden.

De Criminal Division en wetshandhavingspartners bevroren Binance-activa voordat ze buiten bereik van de autoriteiten kwamen, waarmee ongeveer de helft van wat hij een historische inbraak noemde, werd gestopt.

FBI geeft waarschuwing die diefstal koppelt aan Noord-Koreaanse actoren

De FBI, Secret Service en Internal Revenue Service gaven een waarschuwing uit waarin de diefstal aan Noord-Korea werd toegeschreven en waarin digitale-assetbedrijven werden opgeroepen transacties te blokkeren die aan de adressen van de hackers waren gekoppeld. Noord-Korea heeft betrokkenheid bij cryptocurrency-diefstallen die aan het land worden toegeschreven, ontkend.

Afzonderlijke Noord-Koreaanse operatie FaceStealer ook aangepakt

Op dezelfde dag maakte het ministerie van Justitie bekend dat cloudinfrastructuur was in beslag genomen die een andere Noord-Koreaanse hackcampagne, bekend als FaceStealer, ondersteunde. Die operatie heeft de afgelopen achttien maanden meer dan 400 miljoen dollar aan cryptocurrency gestolen.

FaceStealer-operators kapen messaging- en socialmedia-accounts om contacten van slachtoffers uit te nodigen voor nep-Zoom- of Microsoft Teams-vergaderingen. Ze spelen vervolgens vooropgenomen webcambeelden af, simuleren een technisch probleem en leveren een kwaadaardige ‘oplossing’ die malware installeert.

Als je je geen scenario kunt voorstellen waarin je erin zou kunnen trappen, denk je niet creatief genoeg na.

De FBI heeft meer dan 900 heimelijk opgenomen webcamvideo’s teruggevonden die later voor imitatie werden gebruikt. De groep is ook begonnen met het inzetten van deepfakes van prominente cryptocurrency-figuren. Recente activiteiten richten zich steeds vaker op ontwikkelaars van open-source software, waardoor het risico toeneemt dat het compromitteren van één persoon miljoenen downstream-gebruikers kan treffen.