米司法省（DOJ）は木曜日、バイナンスから盗まれた12億ドル超の暗号資産を押収または差し押さえる裁判所の権限を取得したと発表した。これは27億ドル超の資産凍結の一部であり、当局者によれば、北朝鮮が10月に取引所に対して行った強盗の約半数を阻止したという。

木曜日の発表で同省は、10月29日頃、FBIが「TraderTraitor」と呼ぶ北朝鮮軍のメンバーがバイナンスから60億ドル相当以上の仮想資産を窃取したと述べた。これは、攻撃以降にバイナンスが補償した63億4,000万ドルを下回る。

バイナンスは、侵害で影響を受けた資産の補償を完了したと述べ、盗まれたコインを回収するのではなく、会社の資金からトークンを補充した。これは別々の取り組みである。司法省は盗まれたものの差し押さえを試みており、一方で取引所は、ユーザー向けのセキュア・アセット・ファンド・フォー・ユーザーズ、先物保険基金の一部、および自己資金からユーザーへの全額補償が行われたと述べている。

米国司法省（DOJ）刑事局のA・タイセン・ドゥバ次官補（司法長官補）は、同省とそのパートナーが盗まれた資産を「法執行機関の手の届かないところに行く前に」凍結することで、「この歴史的な侵害の約半分を直ちに阻止する」ことができたと述べた。27億ドル超の凍結は、米国政府と民間部門の取り組みを合わせた数字である。このうち、DOJはすでに12億ドル超を押収または差し押さえる裁判所の許可を取得したと述べた。根拠となる裁判所文書は発表時に公開されなかった。

12億ドルは新たに回収された資金ではなく、バイナンスが11月3日に凍結または傍受されたと発表した約28億5000万ドルのうちから出ている。そして木曜日の裁判所の許可は、政府が没収を通じてこれらの資金の所有権取得に向けて動くことを可能にする法的措置であり、これまでこれらの資金は単にトークン発行体の下で凍結されていただけだった。

その資産凍結さえも、追跡の終着点ではない。司法省は、TraderTraitorの関係者が依然として盗んだ資産を暗号資産ブリッジ、ミキサー、取引所を通じて移動させており、追跡・押収・没収の作業が続いていると述べた。先週10月31日、FBIは米国シークレットサービスおよびIRS犯罪捜査部門とともにサイバー警報を発令し、この窃取を北朝鮮によるものと特定するとともに、仮想資産サービス提供者に対し、関係者が使用しているアドレスとの取引、またはそれらのアドレスに由来する取引を遮断するよう求めた。同警報によれば、捜査当局は盗まれた資産が主にイーサに換えられていることを確認している。

別件の4億ドル規模のディープフェイク詐欺計画と、押収された900本の動画

DOJとBinanceの事件とは別に、カリフォルニア州中部地区の米連邦検察局とFBIは、FBIが「FaceStealer」と呼ぶソーシャルエンジニアリング攻撃で使用されたクラウドベースのインフラを押収したと発表した。FBIによると、この手口により過去18か月間に4億ドル超の暗号資産が盗まれたほか、オープンソースソフトウェアの保守管理者を侵害する試みにも使われており、これはサプライチェーン攻撃を可能にすることを意図したものとみられるという。

手口は偽のビデオ通話だ。FBIによると、APT38やBlueNoroffなどの名称で公に知られる北朝鮮のハッカーらは、過去の被害者から盗んだアカウントから送った会議招待で標的を誘い込む。標的が参加すると、ハッカーらは標的が知る人物の録画済みウェブカメラ映像、または暗号資産業界の著名人のディープフェイクを再生し、その後、偽の技術的エラーを装ってマルウェアをインストールさせる「修正」を送りつける。複数の事例では、ハッカーらがウォレット残高の増加を待っていたため、盗難は最初の侵害から数カ月後、あるいは1年以上後に発生した。

木曜日のFBIのFLASH報告書によると、会議はZoom、Microsoft Teams、Google Meetの偽装版で行われ、招待状は乗っ取られたTelegram、LinkedIn、Slack、Discordのアカウントを通じて送られることが多い。連邦令状に基づき、FBIはFaceStealerの被害者のウェブカメラ動画を900本以上押収した。FBIはこのキャンペーンの情報ハブをfbi.gov/facestealerに公開している。

国家安全保障担当の首席副次官補代理（司法省）M・スコット・プロクター氏は、木曜日の両措置を同じ訴因に結びつけ、「北朝鮮政府は暗号通貨窃取を通じて、ならず者体制と違法な兵器計画に資金を提供している」と述べた。

バイナンスからの回収作業は現在も、FBIロサンゼルス支局のサイバー部門および仮想資産ユニットが、シークレットサービスとIRS-CIとともに進めている。司法省は、27億ドル超の凍結額のうち、あるいは裁判所の権限下にある12億ドルのうち、どれだけがビットコインなのかは明らかにしていない。