وزارت دادگستری آمریکا (DOJ) پس از دریافت مجوز قضایی برای توقیف بیش از ۱.۲ میلیارد دلار ارز دیجیتال سرقت شده در جریان هک گسترده بایننس در ماه اکتبر، این دارایی‌های دیجیتال را هدف قرار داده است. این اعلامیه، گامی مهم در تلاش برای بازیابی این دارایی‌ها محسوب می‌شود. مقامات همچنین از برهم زدن عملیات جداگانه جرائم سایبری کره شمالی خبر دادند که گفته می‌شود بیش از ۴۰۰ میلیون دلار از طریق کلاهبرداری‌های مبتنی بر دیپ‌فیک سرقت کرده است.
به گفته وزارت دادگستری، سرقت از بایننس که حدود ۲۹ اکتبر رخ داد، بیش از ۶ میلیارد دلار دارایی دیجیتال را در بر گرفته است. نهادهای دولتی و شرکای بخش خصوصی از آن زمان تاکنون بیش از ۲.۷ میلیارد دلار از وجوه سرقت شده را مسدود کرده‌اند و اقدام قضایی اخیر، بخشی از این مبلغ را شامل می‌شود.
تاییدیه قضایی برای توقیف ۱.۲ میلیارد دلار
اف‌بی‌آی، حمله به بایننس را به "TraderTraitor"، یک گروه هکری مرتبط با ارتش کره شمالی، نسبت داده است. تحقیقات نشان می‌دهد که این گروه بیش از ۶ میلیارد دلار دارایی مجازی سرقت کرده و سپس برای پنهان کردن منشأ وجوه، آن‌ها را از طریق پل‌های ارز دیجیتال، میکسرها و صرافی‌ها منتقل کرده است. اقدام اخیر وزارت دادگستری به مقامات اجازه می‌دهد بیش از ۱.۲ میلیارد دلار از این ارزهای دیجیتال سرقت شده را توقیف یا مسدود کنند. با این حال، این مبلغ در راستای ۲.۷ میلیارد دلاری است که قبلاً از طریق همکاری بین آژانس‌های آمریکایی و شرکت‌های خصوصی مسدود شده و نمایانگر بازیابی اضافی نیست. مقامات آمریکایی اعلام کرده‌اند که دولت همچنان در حال ردیابی دارایی‌های باقی‌مانده و هماهنگی با ارائه‌دهندگان خدمات دارایی مجازی برای جلوگیری از جابجایی بیشتر وجوه سرقت شده است.
پیش از این، بایننس زیان خود را حدود ۶.۳ میلیارد دلار برآورد کرده و منابع شرکت را برای پوشش دارایی‌های تحت تاثیر متعهد شده بود. این صرافی در ۱۲ نوامبر اعلام کرد که این فرآیند را تکمیل کرده و تصویری به‌روز شده از اثبات ذخایر خود منتشر کرده است.
عملیات FaceStealer و کلاهبرداری دیپ‌فیک
وزارت دادگستری، این عملیات بازیابی را یک اقدام هماهنگ توصیف کرده که شامل بخش امنیت ملی، بخش جنایی، اف‌بی‌آی و سایر شرکای اجرای قانون بوده است. مقامات همچنین تاکید کردند که کره شمالی برای تامین مالی دولت و برنامه‌های تسلیحاتی خود به سرقت ارز دیجیتال متکی است. در کنار اقدامات اجرایی مرتبط با بایننس، وزارت دادگستری اعلام کرد که مقامات زیرساخت ابری مورد استفاده در یک کمپین جداگانه هکری کره شمالی به نام "FaceStealer" را توقیف کرده‌اند. طبق گزارش این وزارتخانه، این عملیات در ۱۸ ماه گذشته منجر به بیش از ۴۰۰ میلیون دلار سرقت ارز دیجیتال شده است. مهاجمان، به جای تکیه صرف بر پیام‌های فیشینگ معمول، از حساب‌های در معرض خطر، فیلم‌های ضبط شده وب‌کم و دیپ‌فیک‌های تولید شده توسط هوش مصنوعی برای جعل هویت افراد آشنا برای قربانیان خود استفاده کرده‌اند.
طرح کلاهبرداری معمولاً با ارسال دعوتی برای یک جلسه آنلاین از طریق حسابی که قبلاً از قربانی دیگری به سرقت رفته بود، آغاز می‌شد. پس از پیوستن قربانی، هکرها با پخش فیلم‌های از پیش ضبط شده یا ویدئوهای دیپ‌فیک از افرادی که قربانی آن‌ها را می‌شناخت، اعتماد ایجاد می‌کردند. سپس مهاجمان یک مشکل فنی جعلی، مانند نقص صدا، را مطرح کرده و از قربانی می‌خواستند نرم‌افزاری را که ظاهراً برای حل آن لازم بود، نصب کند. در واقع، بارگیری این نرم‌افزار، بدافزاری را نصب می‌کرد که دسترسی به رایانه قربانی، دارایی‌های ارز دیجیتال و سایر سیستم‌های او را فراهم می‌کرد. در برخی موارد، مهاجمان ماه‌ها یا حتی بیش از یک سال پس از اولین نفوذ، منتظر می‌ماندند تا وجوه را سرقت کرده یا کنترل حساب‌های ارتباطی را به دست گیرند. اف‌بی‌آی نیز به عنوان بخشی از این تحقیقات، بیش از ۹۰۰ فیلم وب‌کم متعلق به قربانیان را توقیف کرده است.
هدف قرار دادن توسعه‌دهندگان نرم‌افزارهای متن‌باز
کمپین FaceStealer فراتر از سرمایه‌گذاران ارز دیجیتال و متخصصان وب ۳ گسترش یافت. مقامات آمریکایی اعلام کردند که هکرها به طور فزاینده‌ای توسعه‌دهندگان مسئول نگهداری نرم‌افزارهای متن‌باز را هدف قرار داده‌اند و این امر نگرانی‌هایی را در مورد حملات احتمالی زنجیره تامین ایجاد کرده است. با به خطر انداختن رایانه یک توسعه‌دهنده یا حساب مخزن کد، مهاجمان می‌توانستند به طور بالقوه کد مخرب را در نرم‌افزارهایی که توسط دیگر افراد و سازمان‌ها استفاده می‌شود، تزریق کنند. وزارت دادگستری بیان کرد که هدف این کمپین، سوءاستفاده از اعتماد به نرم‌افزارهای پرکاربرد و روابط حرفه‌ای بوده است. تحقیقات اف‌بی‌آی همچنین تلاش‌هایی را برای استفاده از حساب‌های در معرض خطر و لیست مخاطبین برای نزدیک شدن به همکاران و ارتباطات شخصی قربانیان شناسایی کرده است. هدف از توقیف زیرساخت FaceStealer، برهم زدن عملیات آن و محدود کردن توانایی مهاجمان برای ادامه هدف قرار دادن کاربران ارز دیجیتال و توسعه‌دهندگان نرم‌افزار است. اف‌بی‌آی نیز راهنمایی‌هایی را برای کمک به قربانیان احتمالی در شناسایی طرح و پاسخ به نفوذهای احتمالی منتشر کرده است.
پیامدهای اقدامات وزارت دادگستری برای امنیت ارز دیجیتال
این دو اقدام اجرایی، مقیاس و پیچیدگی فزاینده جرائم سایبری مرتبط با کره شمالی را که صنعت دارایی‌های دیجیتال را هدف قرار داده، برجسته می‌کند. در حالی که پرونده بایننس، تاثیر مالی نقض‌های گسترده صرافی‌ها را نشان می‌دهد، FaceStealer نحوه افشای افراد و سازمان‌ها به زیان‌های قابل توجه از طریق مهندسی اجتماعی و فناوری دیپ‌فیک را ilustrate می‌کند. بازیابی وجوه بایننس همچنین اهمیت همکاری بین نهادهای اجرای قانون، صرافی‌ها، شرکت‌های تحلیل بلاک‌چین و سایر ارائه‌دهندگان خدمات ارز دیجیتال را نشان می‌دهد. با این حال، مسدود کردن دارایی‌های سرقت شده به طور خودکار به معنای بازگرداندن آن‌ها به صاحبان واقعی نیست و اقدامات قانونی بیشتر و تلاش‌های ردیابی دارایی‌ها همچنان ضروری است. با بیش از ۱.۲ میلیارد دلار که اکنون تحت دستور توقیف یا محدودیت قضایی قرار گرفته است، مقامات آمریکایی گامی دیگر در جهت بازیابی وجوه مرتبط با یکی از بزرگترین سرقت‌های ارز دیجیتال در تاریخ برداشته‌اند. در همین حال، برهم زدن FaceStealer نشان می‌دهد که بازرسان همچنین بر تکنیک‌های مورد استفاده برای به خطر انداختن افراد قبل از سرقت وجوه تمرکز کرده‌اند.
