USA dürfen 1,2 Milliarden Dollar aus dem Binance-Hack beschlagnahmen

Das US-Justizministerium hat sich gerichtlich genehmigen lassen, mehr als 1,2 Milliarden Dollar aus dem Binance-Hack zu beschlagnahmen oder festzusetzen. Zugleich hat das FBI die Server einer nordkoreanischen Masche abgeschaltet, bei der Opfer in gefälschten Videokonferenzen ihre Rechner selbst verseuchen.

Die 1,2 Milliarden Dollar sind Teil von mehr als 2,7 Milliarden Dollar, die Behörden und Unternehmen seit dem Angriff vom 29. Oktober eingefroren haben, wie das Ministerium am Donnerstag in einer Mitteilung schreibt. Gestohlen hatte die Gruppe, die das FBI als nordkoreanische Militäreinheit TraderTraitor führt, nach Angaben des Ministeriums Kryptowerte für mehr als 6 Milliarden Dollar. Binance selbst hatte den Schaden auf rund 6,3 Milliarden Dollar geschätzt.

“The Criminal Division quickly and efficiently used its expertise to immediately halt about half of this historic breach”, sagte Tysen Duva, der die Strafrechtsabteilung des Ministeriums leitet. Übersetzt: Man habe rasch rund die Hälfte des historischen Diebstahls gestoppt.

Abgeschlossen ist die Jagd nicht: Die Täter schleusen die übrigen Werte laut Ministerium weiter über Bridges, Mixer und Börsen; die Adressen dafür hatte das FBI schon Ende Oktober veröffentlicht.

Nordkoreas Hacker spielen ihren Opfern bekannte Gesichter vor

Die zweite Maßnahme betrifft einen anderen Fall. Das FBI nennt die Masche “FaceStealer” und rechnet ihr Diebstähle von mehr als 400 Millionen Dollar in den vergangenen 18 Monaten zu.

Der Ablauf beginnt mit einer Einladung zu einem Videotermin, verschickt von einem Konto, das die Angreifer einem früheren Opfer abgenommen haben. Im Gespräch zeichnen sie das Kamerabild des neuen Ziels auf und spielen ihm Aufnahmen früherer Opfer vor, die es kennt, nach Angaben des Ministeriums teils ergänzt um gefälschte Videos bekannter Köpfe der Kryptobranche. Dann melden sie einen technischen Fehler, etwa dass der Ton nicht ankomme, und schicken einen Link zur Behebung.

Wer klickt, installiert Schadsoftware.

Über den verseuchten Rechner greifen die Täter später auf Wallets, Konten und Kontaktlisten zu, in mehreren Fällen erst Monate bis über ein Jahr nach dem ersten Einbruch. Die mitgeschnittenen Videos dienen dann als Köder für die nächsten Opfer. Das FBI hat nach eigenen Angaben mehr als 900 solcher Aufnahmen sichergestellt.

Das FBI warnt Entwickler von Open-Source-Software

Ins Visier geraten Menschen, die in der Krypto- und Web3-Branche arbeiten, und zunehmend Entwickler, die Open-Source-Software pflegen; über deren Konten könnten die Angreifer Schadcode in weit verbreitete Programme schleusen, schreibt das FBI auf seiner Seite zu FaceStealer; damit wären auch Nutzer betroffen, die nie an einem solchen Videotermin teilgenommen haben.

Die Opfer stammen laut FBI aus der ganzen Welt, die Masche ist also nicht auf die USA beschränkt. Patrick Grandy, der das FBI-Büro in Los Angeles leitet, warnte: “If you can’t imagine a scenario where you might fall prey to it, you are not thinking creatively enough.” Wer sich kein Szenario vorstellen könne, in dem er darauf hereinfalle, denke nicht kreativ genug.

Wann und in welcher Höhe die festgesetzten Gelder aus dem Binance-Hack zurückfließen, nennt die Mitteilung des Ministeriums nicht.