Il Dipartimento di Giustizia degli Stati Uniti ha sequestrato 1,2 miliardi di dollari in criptovalute rubate a Binance, in un caso considerato il più grande nella storia del cybercrime. L’operazione, condotta in collaborazione con autorità internazionali, ha visto il sequestro di fondi sottratti a un gruppo nordcoreano noto come TraderTraitor, che ha sfruttato un falso colloquio di lavoro per accedere ai sistemi della piattaforma. L’evento ha suscitato preoccupazioni globali per la sicurezza delle criptovalute e per la capacità delle aziende di proteggere i propri asset digitali.
Operazione internazionale contro il furto di Binance
Il sequestro di 1,2 miliardi di dollari è stato reso possibile grazie al lavoro di esperti del Dipartimento del Commercio e al supporto di aziende come Tether e Circle, che hanno congelato circa 2,7 miliardi di dollari prima che i cybercriminali potessero iniziare il riciclaggio. L’operazione ha incluso anche il blocco di oltre 20.000 wallet e 65.000 transazioni su diverse blockchain, evidenziando l’ampiezza del furto. L’FBI ha sollecitato i provider a bloccare le transazioni associate agli indirizzi dei wallet utilizzati per il riciclaggio, mentre il Dipartimento di Giustizia ha sottolineato l’importanza di smantellare l’infrastruttura utilizzata per il furto.
Metodi sofisticati utilizzati dai cybercriminali
Il gruppo TraderTraitor ha utilizzato tecniche di ingegneria sociale per ingannare le vittime, inviando loro inviti per meeting da account rubati. Durante i meeting, le vittime venivano mostrate registrazioni video di conoscenti o influencer generati con l’intelligenza artificiale. Ad un certo punto, appariva un messaggio di errore che poteva essere risolto scaricando un fix, ma cliccando sul link si installava un malware chiamato FaceStealer, in grado di rubare le criptovalute. L’attacco ha coinvolto non solo Binance, ma anche Mercado Bitcoin, con un furto che ha visto l’accesso a credenziali e token da parte di Chainalysis.
Il furto ha causato un danno stimato in circa 6,3 miliardi di dollari, con i cybercriminali che hanno sfruttato gli hot wallet per sottrarre fondi. Nonostante l’efficacia del piano, l’intervento tempestivo di Tether e Circle ha impedito al gruppo di iniziare il riciclaggio. Il Dipartimento di Giustizia ha ottenuto l’autorizzazione dal tribunale per sequestrare i fondi, mentre le autorità continuano a monitorare le transazioni per identificare eventuali movimenti di criptovalute rubate.
Le attività in corso per il recupero dei fondi
Le autorità sono in corso di attività per rintracciare, congelare, sequestrare e confiscare le criptovalute rubate, con l’obiettivo di restituire i fondi alle vittime. Il Dipartimento di Giustizia ha anche annunciato il sequestro dell’infrastruttura cloud utilizzata da altri gruppi cybercriminali nordcoreani, come Sapphire Sleet, per rubare oltre 400 milioni di dollari. L’operazione ha dimostrato la complessità delle minacce digitali e la necessità di collaborazioni internazionali per contrastarle. La sicurezza delle criptovalute rimane un tema cruciale, con il rischio di ulteriori attacchi come quelli subiti da Binance.
