مقامات فدرال آمریکا اعلام کردند که زیرساخت‌های مورد استفاده در طرح FaceStealer را که برای سرقت ۴۰۰ میلیون دلار دارایی دیجیتال به کار رفته بود، تصرف کرده‌اند. این اقدام بخشی از تلاش گسترده‌تر وزارت دادگستری آمریکا برای مقابله با هک‌های سایبری منتسب به کره شمالی است.
این طرح که در سال ۲۰۲۲ مورد استفاده قرار گرفت، از طریق فیشینگ و بدافزار، اطلاعات حساس کاربران صرافی بایننس را هدف قرار داد. این اطلاعات شامل کلیدهای خصوصی و اطلاعات ورود به حساب بود که به هکرها اجازه دسترسی و انتقال مقادیر زیادی ارز دیجیتال را می‌داد.
کشف و توقیف دارایی‌های دیجیتال
وزارت دادگستری آمریکا اعلام کرده است که تا این لحظه موفق به توقیف بخشی از این دارایی‌های دیجیتال شده است. این اقدامات شامل مسدود کردن و بازپس‌گیری وجوهی است که مستقیماً از صرافی بایننس به کیف پول‌های مرتبط با هکرها منتقل شده بود. میزان دقیق این دارایی‌های توقیف شده هنوز به طور کامل اعلام نشده است، اما برآورد می‌شود بخش قابل توجهی از آن به ارزش بیش از ۱.۲ میلیارد دلار باشد.
ارتباط با هک‌های پیشین
مقامات امنیتی بر این باورند که گروه هکری لازاروس (Lazarus Group)، که با دولت کره شمالی در ارتباط است، پشت این حمله سایبری قرار دارد. این گروه پیش از این نیز مسئولیت هک‌های بزرگ دیگری، از جمله سرقت ۶۲۵ میلیون دلار از Ronin Network را بر عهده گرفته بود. این حملات بخشی از راهبرد کره شمالی برای تأمین مالی برنامه‌های تسلیحاتی خود از طریق فعالیت‌های سایبری غیرقانونی قلمداد می‌شود.
