DOJ obtém autorização para apreender US$ 1,2 bi de cripto roubada da Binance e congela US$ 2,7 bi

Segundo o Bitcoin Magazine, o Departamento de Justiça (DOJ) informou que recebeu autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão em criptomoedas subtraídas da Binance, parte de um congelamento que ultrapassa US$ 2,7 bilhões e que, segundo autoridades, impediu cerca de metade do roubo realizado em outubro pela Coreia do Norte.

O anúncio detalha que, por volta de 29 de outubro, membros do exército norte-coreano, identificados pelo FBI como TraderTraitor, furtaram mais de US$ 6 bilhões em ativos virtuais da Binance; a Binance afirmou ter coberto US$ 6,34 bilhões desde o ataque.

A cobertura da Binance foi feita por meio do Secure Asset Fund for Users, de parte de seu fundo de seguro de futuros e de sua tesouraria, de modo que os usuários foram ressarcidos sem que os tokens roubados fossem recuperados. Essa compensação é distinta da ação do DOJ, que busca intervir nos ativos subtraídos.

O Assistente do Procurador-Geral A. Tysen Duva, da Divisão Criminal do DOJ, declarou que o departamento e seus parceiros conseguiram “interromper imediatamente cerca de metade desta violação histórica” ao congelar os ativos “antes que eles escapassem do alcance da aplicação da lei” (em tradução livre). O congelamento totaliza mais de US$ 2,7 bilhões, resultado de esforços conjuntos do governo dos EUA e do setor privado.

Duva explicou que, desse total, o DOJ já obteve autorização judicial para apreender ou restringir mais de US$ 1,2 bilhão. Esse valor não representa dinheiro recém-recuperado, mas provém dos aproximadamente US$ 2,85 bilhões que a Binance informou, em 3 de novembro, terem sido congelados ou interceptados. A autorização judicial permite ao governo avançar para a confiscação formal desses fundos.

Apesar do congelamento, o DOJ informou que os atores do TraderTraitor ainda movimentam os ativos roubados por meio de pontes, mixers e outras exchanges, e que o trabalho de rastreamento, apreensão e confiscação continua em andamento.

Em 31 de outubro, o FBI, em conjunto com o Serviço Secreto dos EUA e a Investigação Criminal do IRS, divulgou um alerta cibernético atribuindo o roubo à Coreia do Norte e recomendando que provedores de serviços de ativos virtuais bloqueiem transações vinculadas aos endereços usados pelos criminosos. O alerta apontou que os ativos subtraídos foram convertidos principalmente em ether.

Separadamente, o escritório do procurador dos EUA no Distrito Central da Califórnia e o FBI anunciaram a apreensão da infraestrutura em nuvem utilizada em uma campanha de engenharia social chamada FaceStealer. O FBI estima que o esquema resultou no roubo de mais de US$ 400 milhões em criptomoedas nos últimos 18 meses.

O método do FaceStealer consiste em chamadas de vídeo falsas: hackers norte-coreanos, conhecidos publicamente como APT38 e BlueNoroff, enviam convites de reunião a partir de contas previamente comprometidas. Quando a vítima ingressa, os criminosos reproduzem um vídeo pré-gravado de uma pessoa conhecida ou um deepfake de uma figura proeminente do setor cripto, simulam um erro técnico e enviam um “conserto” que instala malware.

As reuniões fraudulentas ocorrem em versões impostoras de Zoom, Microsoft Teams e Google Meet, com convites frequentemente encaminhados por contas sequestradas no Telegram, LinkedIn, Slack ou Discord. Em cumprimento a um mandado federal, o FBI apreendeu mais de 900 vídeos de webcam de vítimas do FaceStealer e disponibilizou um hub informativo sobre a campanha em fbi.gov/facestealer.

O Principal Deputy Assistant Attorney General for National Security M. Scott Proctor vinculou as ações ao mesmo crime, afirmando que “o governo da Coreia do Norte financia seu regime rebelde e programa de armas ilícitas por meio do roubo de criptomoedas” (em tradução livre). A recuperação dos ativos da Binance continua sob a responsabilidade do Escritório de Campo de Los Angeles do FBI, da Divisão de Crimes Cibernéticos e da Unidade de Ativos Virtuais, com apoio do Serviço Secreto e da Investigação Criminal do IRS. O DOJ não especificou quanto do congelamento superior a US$ 2,7 bilhões, ou dos US$ 1,2 bilhão sob autoridade judicial, corresponde a bitcoin.