وزارت دادگستری اعلام کرده است که با دو بزرگترین صادرکننده استیبل‌کوین (Stablecoin) در تلاش برای تأمین تقریباً نیمی از پول سرقت‌شده همکاری کرده است، زمانی که هکرها بیش از ۶ میلیارد دلار را از صرافی رمزارز بایننس (Binance) ربودند.
این وزارتخانه مجوز قضایی برای توقیف یا محدود کردن ۱.۲ میلیارد دلار از ۲.۷ میلیارد دلار وجوهی را که توسط تتر (Tether) و سیرکل اینترنت گروپ (Circle Internet Group Inc.) بلافاصله پس از نفوذ ۲۹ اکتبر مسدود شده بود، به دست آورد. بازرسان همچنان به دنبال بقیه وجوه هستند، زیرا هکرها، که اف‌بی‌آی (FBI) آن‌ها را «تریدر تریتور» (TraderTraitor) می‌نامد، تلاش می‌کنند رمزارزها را از طریق پل‌ها، میکسرها و صرافی‌ها پولشویی کنند.
ام. اسکات پرکتور (M. Scott Proctor)، معاون اصلی دستیار دادستان کل در امور امنیت ملی، در بیانیه‌ای گفت: «بخش امنیت ملی از هر ابزاری که در اختیار دارد برای توقیف و بازگرداندن درآمدهای نامشروع کره‌شمالی استفاده خواهد کرد.» وی افزود که کره‌شمالی از سرقت رمزارز برای تأمین مالی دولت و برنامه تسلیحاتی خود استفاده می‌کند.
حمله به بزرگترین صرافی رمزارز جهان، بزرگترین سرقت رمزارز در تاریخ بود که ۶.۳ میلیارد دلار دارایی دیجیتال را از مشتریان به سرقت برد. بایننس از آن زمان تاکنون تمام دارایی‌های سرقت‌شده را با استفاده از سود و وجوه اضطراری جایگزین کرده است.
این صرافی اعلام کرده است که هکرها ابتدا یک مهندس را از طریق یک مصاحبه شغلی جعلی به خطر انداختند، پیش از آنکه به سایر کارمندانی که روی کیف پول‌های دیجیتال آن کار می‌کردند، نفوذ کنند. این بخشی از عملیاتی چند ماهه بود که بایننس آن را شامل نرم‌افزارهای مخرب، دستگاه‌های به خطر افتاده و هوش مصنوعی توصیف کرد.
سپس هکرها شروع به انتقال دارایی‌های سرقت‌شده از طریق هزاران کیف پول دیجیتال و چندین بلاک‌چین (Blockchain) برای پنهان کردن منشأ آن‌ها کردند. طبق گفته شرکت تحلیل بلاک‌چین «الیپتیک» (Elliptic)، ظرف یک هفته، عملیات پولشویی از بیش از ۲۰,۰۰۰ کیف پول استفاده کرده و حداقل ۶۵,۰۰۰ تراکنش را انجام داده بود، در حالی که صادرکنندگان استیبل‌کوین و سایر شرکت‌ها برای مسدود کردن میلیاردها دلار پیش از انتقال آن‌ها اقدام کردند.
ای. تایسن دووا (A. Tysen Duva)، دستیار دادستان کل، گفت که بخش جنایی و شرکای اجرای قانون، دارایی‌های بایننس را «پیش از آنکه از دسترس اجرای قانون خارج شوند» مسدود کردند و حدود نیمی از آنچه او آن را «نفوذ تاریخی» نامید، متوقف کردند.
اف‌بی‌آی، سرویس مخفی و سازمان امور مالیاتی داخلی (IRS) بلافاصله پس از آن هشداری صادر کردند که سرقت را به کره‌شمالی نسبت داد و از شرکت‌های دارایی دیجیتال خواست تا تراکنش‌های مربوط به آدرس‌های مورد استفاده هکرها را مسدود کنند. کره‌شمالی مسئولیت سرقت‌های رمزارز نسبت داده شده به آن را رد کرده است.
وزارت دادگستری همچنین روز پنجشنبه اعلام کرد که زیرساخت‌های ابری پشتیبان یک عملیات هکری جداگانه کره‌شمالی را توقیف کرده است که طی ۱۸ ماه گذشته بیش از ۴۰۰ میلیون دلار رمزارز به سرقت برده است. اف‌بی‌آی این طرح را «فیس استیلر» (FaceStealer) می‌نامد.
فیس استیلر از خود قربانیان برای متقاعدکننده‌تر کردن حمله بعدی استفاده می‌کند. هکرها حساب‌های پیام‌رسانی و شبکه‌های اجتماعی را هک کرده و از آن‌ها برای دعوت مخاطبین قربانی به جلسات جعلی زوم (Zoom) یا مایکروسافت تیمز (Microsoft Teams) استفاده می‌کنند. هنگامی که هدف به جلسه می‌پیوندد، آن‌ها فیلم‌های وب‌کم از پیش ضبط‌شده از فردی که هدف می‌شناسد را پخش می‌کنند، یک مشکل فنی ظاهری ایجاد می‌کنند و یک «راه‌حل» ارائه می‌دهند که در عوض بدافزار (Malware) را نصب می‌کند.
پاتریک گرندی (Patrick Grandy)، دستیار مدیر مسئول دفتر اف‌بی‌آی در لس‌آنجلس، در بیانیه‌ای گفت: «اگر نمی‌توانید سناریویی را تصور کنید که ممکن است در آن قربانی شوید، به اندازه کافی خلاقانه فکر نمی‌کنید.»
اف‌بی‌آی بیش از ۹۰۰ ویدئوی وب‌کم را که مخفیانه از قربانیان ضبط شده و بعداً برای جعل هویت آن‌ها استفاده شده بود، توقیف کرد. هکرها همچنین شروع به استفاده از دیپ‌فیک (Deepfake) چهره‌های برجسته در صنعت رمزارز کرده‌اند تا جلسات جعلی را متقاعدکننده‌تر کنند.
این کمپین به طور فزاینده‌ای توسعه‌دهندگان نرم‌افزارهای متن‌باز (Open-source software developers) را هدف قرار می‌دهد و این احتمال را افزایش می‌دهد که به خطر افتادن یک نفر می‌تواند تعداد بسیار بیشتری از کاربران را در معرض خطر قرار دهد. اوایل سال جاری، هکرها کامپیوتر یک نگه‌دارنده کتابخانه جاوااسکریپت (JavaScript library) را که ده‌ها میلیون بار در هفته دانلود می‌شد، آلوده کردند و تلاش کردند وابستگی‌های مخربی ایجاد کنند که با دانلودهای قانونی توزیع می‌شد. طبق گفته اف‌بی‌آی، این تلاش پیش از آنکه نرم‌افزار مخرب بتواند گسترش یابد، شناسایی شد.