CNBC ngày 13/11 đưa tin giới chức Mỹ đã được tòa án phê chuẩn lệnh thu giữ khoảng 1,2 tỷ USD tiền mã hóa bị đánh cắp trong vụ tấn công nhằm vào sàn giao dịch Binance hồi tháng trước.

Theo nhà chức trách Mỹ, vụ việc xảy ra ngày 29/10 khiến Binance thiệt hại hơn 6 tỷ USD. Bộ Tư pháp Mỹ cáo buộc một nhóm tin tặc bị cho là có liên hệ với quân đội Triều Tiên đứng sau vụ tấn công. Các cơ quan liên bang cùng doanh nghiệp tư nhân đã phối hợp phong tỏa hơn 2,7 tỷ USD trong số tài sản bị lấy cắp.

Cục Điều tra Liên bang Mỹ (FBI) cho biết nhóm thực hiện vụ tấn công là TraderTraitor, tổ chức mà cơ quan này xác định có liên quan tới quân đội Triều Tiên.

Giới chức Mỹ cho biết các thành viên TraderTraitor đang tiếp tục rửa tiền thông qua nhiều lớp giao dịch tiền mã hóa. Hoạt động truy vết và phong tỏa số tài sản còn lại vẫn đang được tiến hành.

Nhà chức trách cũng đã thu giữ hạ tầng đám mây có tên FaceStealer, được cho là phục vụ các chiến dịch lừa đảo giả mạo danh tính quy mô lớn.

Theo mô tả của giới chức, nhóm tin tặc dàn dựng các cuộc gọi video giả bằng cách sử dụng tài khoản bị chiếm đoạt, video ghi hình người quen của nạn nhân và nội dung deepfake tạo bằng trí tuệ nhân tạo (AI). Từ đó, chúng lấy cớ xử lý sự cố kỹ thuật để dụ nạn nhân cài mã độc lên máy tính, rồi chiếm quyền kiểm soát các kênh liên lạc và đánh cắp tiền mã hóa. Mục tiêu của nhóm không chỉ là nạn nhân trực tiếp mà còn cả những người quen của họ. Nhiều vụ việc diễn ra sau vài tháng, thậm chí hơn một năm kể từ lần xâm nhập ban đầu. Những người hoạt động trong lĩnh vực tiền mã hóa và Web3 là đối tượng bị nhắm tới nhiều nhất.

Patrick Grandy, người đứng đầu văn phòng FBI tại Los Angeles, nhận định FaceStealer là một chiêu thức lừa đảo bằng kỹ nghệ xã hội có thể qua mặt cả những người am hiểu công nghệ và bảo mật. Theo ông, nhóm này lợi dụng mức độ phổ biến của các nền tảng họp trực tuyến, đồng thời khai thác niềm tin giữa những người có quan hệ gần gũi.

Trong khi đó, M. Scott Proctor, Phó trợ lý Bộ trưởng phụ trách an ninh quốc gia thuộc Bộ Tư pháp Mỹ, cho biết Triều Tiên sử dụng các vụ trộm tiền mã hóa để tài trợ cho chính quyền và các chương trình vũ khí bất hợp pháp. Ông khẳng định Mỹ sẽ huy động mọi biện pháp để thu giữ và thu hồi các khoản lợi bất chính này.