Про це повідомили у ФБР.
У відомстві назвали цю кібердіяльність північнокорейських хакерів "TraderTraitor".
ФБР разом із Секретною службою США (USSS) та підрозділом кримінальних розслідувань Служби внутрішніх доходів США (IRS-CI) відстежує рух викрадених активів. За даними правоохоронців, зловмисники переважно переводять їх в Ethereum. Надалі вони можуть використовувати децентралізовані фінансові сервіси (DeFi) та платформи миттєвого обміну криптовалют, щоб приховати походження коштів.
У зв'язку з цим американські відомства закликали криптовалютні платформи та інші компанії, які працюють із цифровими активами, блокувати підозрілі перекази.
Блокувати транзакції з адресами, які використовують учасники TraderTraitor для відмивання викрадених активів, або ті, що походять із цих адрес
ФБР, USSS та IRS-CIТакож ФБР опублікувало список криптовалютних адрес, які зберігають або раніше зберігали викрадені кошти. За їхніми даними, ці адреси належать північнокорейським хакерам або тісно з ними пов'язані.
- Дані понад 41 тисячі співробітників Міністерства внутрішньої безпеки США опинилися у мережі
- Трамп заявив, що США перевіряють причетність КНДР до злому Binance
Спочатку компанія припускала що зловмисник міг отримати доступ до її внутрішньої інфраструктури через скомпрометований ноутбук DevOps-інженера.
Пізніше біржа повідомила що виявила й інші можливі точки проникнення.
