Das Justizministerium erwirkt die gerichtliche Genehmigung, mehr als 1,2 Mrd. US-Dollar aus dem Binance-Diebstahl zu beschlagnahmen oder einzufrieren, und legt die Infrastruktur hinter einem nordkoreanischen Videocall-Betrug lahm

Das Justizministerium teilte am Donnerstag mit, es habe eine gerichtliche Genehmigung erhalten, mehr als 1,2 Mrd. US-Dollar an bei Binance gestohlenen Kryptowährungen zu beschlagnahmen und einzufrieren. Behörden und Privatwirtschaft haben bislang mehr als 2,7 Mrd. US-Dollar eingefroren, so das Ministerium; die Nachverfolgung und die Einziehungsverfahren dauern an, da die Hacker die Gelder über Bridges, Mixer und Börsen verschieben.

Das Ministerium schreibt den Diebstahl am oder um den 29. Oktober Mitgliedern des nordkoreanischen Militärs zu, die das FBI TraderTraitor nennt, und gibt an, sie hätten mehr als 6 Mrd. US-Dollar an digitalen Vermögenswerten erbeutet. Binance beziffert seine Verluste auf rund 6,3 Mrd. US-Dollar. The Block berichtete, Binance habe am Donnerstag erklärt, die Deckung der betroffenen Vermögenswerte abgeschlossen und einen neuen Proof-of-Reserves-Snapshot veröffentlicht zu haben.

In einer zweiten Maßnahme unter Federführung des Central District of California beschlagnahmte das DOJ Cloud-Infrastruktur, die in einer vom FBI FaceStealer genannten Masche genutzt wurde und mit der nach Angaben des Ministeriums in den vergangenen 18 Monaten mehr als 400 Mio. US-Dollar an Kryptowerten gestohlen wurden. Angreifer laden Opfer über gestohlene Konten zu Videocalls ein, spielen Aufzeichnungen oder KI-generierte Deepfakes ab und drängen dann zu einem gefälschten „Fix“, der Malware installiert. Das FBI beschlagnahmte mehr als 900 Webcam-Videos von Opfern und veröffentlichte Hinweise für Betroffene.

„Nordkoreas Regierung finanziert ihr Schurkenregime und ihr illegales Waffenprogramm durch Kryptodiebstahl“, sagte M. Scott Proctor von der National Security Division des DOJ in der Mitteilung des Ministeriums.