Amerikaanse Justitie mag 1,2 miljard dollar aan Binance-crypto innemen

Gerechtelijke bevelen richten zich op meer dan 1,2 miljard dollar

Het Amerikaanse ministerie van Justitie (DOJ) maakte op 12 november bekend dat het gerechtelijke toestemming had verkregen om gestolen Binance-activa ter waarde van meer dan 1,2 miljard dollar in beslag te nemen of te blokkeren. Deze middelen maakten deel uit van de meer dan 2,7 miljard dollar die door gecoördineerde inspanningen van de overheid en de particuliere sector in beslag zijn genomen. Het ministerie schreef de diefstal van meer dan 6 miljard dollar rond 29 oktober toe aan Noord-Koreaanse militaire hackers.

M. Scott Proctor, eerste adjunct-assistent-procureur-generaal voor nationale veiligheid, zei:

„De afdeling Nationale Veiligheid zal alle middelen inzetten die haar ter beschikking staan om de onrechtmatig verkregen winsten van Noord-Korea in beslag te nemen en terug te geven.”

Het ministerie bracht de diefstallen van cryptovaluta door Noord-Korea in verband met de financiering van de Noord-Koreaanse regering en het illegale wapenprogramma. Door inbeslagname worden activa onder toezicht of controle van de overheid geplaatst; door bevriezing wordt de overdracht ervan beperkt zolang de procedure loopt.

In dezelfde aankondiging van 12 november werd ook melding gemaakt van Facestealer, een afzonderlijke Noord-Koreaanse operatie waarbij gebruik werd gemaakt van heimelijk opgenomen video’s en deepfakes om mensen in de cryptovaluta- en Web3-sectoren te benaderen. Volgens het Amerikaanse ministerie van Justitie (DOJ) werd via deze operatie in 18 maanden tijd meer dan 400 miljoen dollar gestolen, en heeft de FBI de cloudinfrastructuur achter de operatie in beslag genomen, evenals meer dan 900 webcamvideo’s van slachtoffers.

Binance verklaarde op 12 november dat het de dekking van de getroffen activa had voltooid, nadat het meer dan 6,34 miljard dollar aan bedrijfsmiddelen had ingezet om de verliezen te dekken. De beurs publiceerde ook een momentopname van de reserves voor 198 tokens. Hierin werden de saldi vastgelegd om middernacht UTC van die dag.

FBI vroeg om blokkering van transacties in verband met de diefstal

In een waarschuwing van 31 oktober schreef het Federal Bureau of Investigation (FBI) de diefstal bij Binance toe aan Tradertraitor, de benaming die het gebruikt voor de Noord-Koreaanse hackactiviteiten. In samenwerking met de Amerikaanse Secret Service en de IRS Criminal Investigation constateerde het bureau dat de aanvallers de gestolen activa voornamelijk omzetten in ether. Het verwachtte verdere witwaspraktijken via gedecentraliseerde financiële diensten en instant-swap-diensten, waarbij de ene cryptovaluta voor de andere wordt geruild.

De autoriteiten drongen er bij beurzen, infrastructuurexploitanten en andere bedrijven in digitale activa op aan om transacties te blokkeren waarbij geïdentificeerde adressen betrokken waren of die daarvan afkomstig waren. Noord-Korea ontkende op 3 november elke verantwoordelijkheid voor de Binance-hack. Kim Yo-jong, de zus van de Noord-Koreaanse leider Kim Jong-un, verwierp de toeschrijving van de FBI in een verklaring die door de staatsmedia werd verspreid.

Volgens het Amerikaanse ministerie van Justitie (DOJ) volgden onderzoekers geldstromen via bridges die activa overbrengen tussen blockchains, ‘mixers’ en beursplatforms. Het ministerie verklaarde dat het opsporen, bevriezen, in beslag nemen en verbeuren van de activa nog steeds gaande was, aangezien de aanvallers doorgingen met het witwassen van de activa.

Witwasnetwerk bemoeilijkt terugvordering

Blockchain-analysebedrijf Elliptic, dat cryptovalutatransacties traceert om illegale activiteiten op te sporen, volgde de omzettingen van gestolen Solana, XRP en Tron in bitcoin. In de update van 13 november werden bijna 27.000 wallets, ten minste 16 blockchains, ten minste 36 diensten en meer dan 83.000 transacties binnen de witwasoperatie geteld.

Het bedrijf identificeerde ook memecoins die werden gebruikt om de opbrengsten van de Binance-diefstal op Tron, Solana en Near te verhullen. Bij de activiteiten op Tron en Near kwamen nieuw gecreëerde tokens voor, terwijl bij de Solana-tactiek bestaande activa werden gebruikt. Door te handelen via token-liquiditeitspools konden gestolen middelen tussen wallets worden overgedragen zonder dat er een directe overdracht plaatsvond die de afzender en de ontvanger met elkaar in verband bracht.

In de update van Elliptic over de periode 11-13 november werd melding gemaakt van beperkte activiteit, afgezien van verdere XRP-swaps. De omgezette opbrengsten bedroegen ongeveer 4.100 bitcoin, op dat moment ter waarde van 285 miljoen dollar. De schattingen met betrekking tot het witwassen omvatten ongeveer 11.000 ether aan stortingen in Tornado Cash die verband hielden met witwasactiviteiten.