เปิดปฏิบัติการปราบแฮกเกอร์เกาหลีเหนือ! DOJ อายัดเงินแฮก Binance 1.2 พันล้านดอลล์
#DOJ #Binance #ทันหุ้น – ข้อมูลจาก The Block ได้ระบุว่า กระทรวงยุติธรรมสหรัฐฯ (DOJ) ได้รับการอนุมัติจากศาลให้ดำเนินการยึดหรืออายัดทรัพย์สินมูลค่ามากกว่า 1.2 พันล้านดอลลาร์สหรัฐ ที่ถูกโจรกรรมไปจากศูนย์ซื้อขายคริปโทเคอร์เรนซี Binance พร้อมทั้งทลายแผนการโจมตีอีกคดีหนึ่งของเกาหลีเหนือซึ่งใช้การวิดีโอคอลปลอมเพื่อขโมยสินทรัพย์ดิจิทัล
DOJ แถลงเมื่อวันพฤหัสบดีที่ผ่านมาว่า เงินทุนของ Binance ดังกล่าวเป็นส่วนหนึ่งของทรัพย์สินมูลค่ากว่า 2.7 พันล้านดอลลาร์สหรัฐ ที่ถูกอายัดไว้ได้จากความร่วมมือระหว่างทางการสหรัฐฯ และบริษัทเอกชน โดยทีมสืบสวนยังคงเดินหน้าแกะรอยสินทรัพย์ที่ถูกขโมยไปอย่างต่อเนื่อง ในขณะที่กลุ่มแฮกเกอร์พยายามเคลื่อนย้ายเงินเหล่านั้นผ่านสะพานเชื่อมบล็อกเชน (Crypto bridges) บริการผสมเหรียญ (Mixers) และศูนย์ซื้อขายต่างๆ
ทั้งนี้ DOJ ระบุว่าเหตุการณ์แฮก Binance เป็นฝีมือของกลุ่มแฮกเกอร์ทางทหารของเกาหลีเหนือที่เป็นที่รู้จักในชื่อ TraderTraitor ซึ่งได้โจรกรรมเงินไปจากศูนย์ซื้อขายดังกล่าวมากกว่า 6 พันล้านดอลลาร์สหรัฐ เมื่อช่วงวันที่ 29 ตุลาคมที่ผ่านมา อ้างอิงตามข้อมูลของกระทรวงยุติธรรม
"รัฐบาลเกาหลีเหนือจัดหาเงินทุนสนับสนุนระบอบการปกครองนอกคอกและโครงการอาวุธที่ผิดกฎหมายผ่านการโจรกรรมคริปโทเคอร์เรนซี" นาย M. Scott Proctor รองอัยการสูงสุดฝ่ายความมั่นคงแห่งชาติกล่าว "กองความมั่นคงแห่งชาติจะใช้เครื่องมือทุกอย่างที่มีอยู่เพื่อยึดและส่งคืนผลประโยชน์ที่ได้มาโดยมิชอบของเกาหลีเหนือ"
ก่อนหน้านี้ Binance ประเมินความเสียหายของบริษัทไว้ที่ประมาณ 6.3 พันล้านดอลลาร์สหรัฐ และได้กันเงินทุนของบริษัทไว้จำนวน 6.34 พันล้านดอลลาร์สหรัฐ เพื่อชดเชยความเสียหายดังกล่าว โดยเมื่อช่วงเช้าวันพฤหัสบดีที่ผ่านมา Binance ระบุว่าบริษัทได้ดำเนินการชดเชยสินทรัพย์ที่ได้รับผลกระทบจากเหตุแฮกเสร็จสิ้นสมบูรณ์แล้ว และได้เผยแพร่ข้อมูลหลักฐานแสดงเงินสำรอง (Proof of reserves snapshot) ฉบับใหม่
DOJ ยึดโครงสร้างพื้นฐานวิดีโอคอลปลอม (Deepfake) ในปฏิบัติการ FaceStealer
ในอีกคดีหนึ่งที่แยกต่างหาก DOJ เปิดเผยว่าได้เข้ายึดโครงสร้างพื้นฐานระบบคลาวด์ (Cloud infrastructure) ที่ถูกนำไปใช้ในแคมเปญโจมตีของเกาหลีเหนือซึ่งสำนักงานสอบสวนกลาง (FBI) เรียกว่า FaceStealer โดยแผนการดังกล่าวได้นำไปสู่การโจรกรรมคริปโทฯ มูลค่ามากกว่า 400 ล้านดอลลาร์สหรัฐ ในช่วง 18 เดือนที่ผ่านมา
DOJ ระบุว่า กลุ่มแฮกเกอร์ได้ใช้บัญชีที่ขโมยมาเชิญชวนเหยื่อให้เข้าร่วมการวิดีโอคอล โดยเปิดบันทึกวิดีโอหรือภาพปลอมแปลงด้วยเทคโนโลยี Deepfake ของบุคคลที่เหยื่อคุ้นเคย จากนั้นจึงแสร้งทำเป็นเกิดปัญหาทางเทคนิค และหลอกล่อให้เหยื่อติดตั้งมัลแวร์ (Malware) ที่สามารถขโมยคริปโทฯ หรือเข้าถึงระบบอื่นๆ ได้
"กลลวงนี้ฉวยโอกาสจากความไว้วางใจที่เรามีต่อแพลตฟอร์มการประชุมผ่านวิดีโอที่แพร่หลาย และความสัมพันธ์ส่วนตัวที่เรายึดถือ" นาย Patrick Grandy ผู้ช่วยผู้อำนวยการผู้รับผิดชอบสำนักงานภาคสนามของ FBI ประจำลอสแอนเจลิสกล่าว "หากคุณไม่สามารถจินตนาการถึงสถานการณ์ที่คุณอาจตกเป็นเหยื่อของมันได้ แสดงว่าคุณยังคิดไม่สร้างสรรค์มากพอ"
DOJ ระบุเพิ่มเติมว่า ในบางกรณี การโจรกรรมและการเข้ายึดครองบัญชีสื่อสารเกิดขึ้นหลังจากที่คอมพิวเตอร์ของเหยื่อถูกเจาะระบบครั้งแรกเป็นเวลาหลายเดือนไปจนถึงนานกว่าหนึ่งปี
นอกจากนี้ กลุ่มแฮกเกอร์ยังได้นำรายชื่อผู้ติดต่อและบัญชีที่ขโมยมาไปใช้กำหนดเป้าหมายโจมตีผู้คนเพิ่มเติม รวมถึงนักพัฒนาซอฟต์แวร์แบบโอเพนซอร์ส (Open-source software developers) ซึ่งอาจมีวัตถุประสงค์เพื่อดำเนินการโจมตีผ่านทางซอฟต์แวร์ของพวกเขาต่อไป โดย FBI สามารถยึดวิดีโอจากกล้องเว็บแคมของเหยื่อ FaceStealer ได้มากกว่า 900 คลิป และได้ออกคำแนะนำแนวทางปฏิบัติสำหรับผู้ที่ได้รับผลกระทบแล้ว
Tag
ยอดนิยมในตอนนี้