وزارت دادگستری آمریکا از اجرای مجموعه‌ای از اقدامات قضایی و امنیتی برای مختل کردن عملیات سرقت رمزارز توسط هکرهای وابسته به کره شمالی خبر داد. این اقدامات شامل توقیف زیرساخت‌های سایبری مورد استفاده در یک کلاهبرداری مبتنی بر هوش مصنوعی و دریافت مجوز قضایی برای توقیف بیش از ۱.۲ میلیارد دلار رمزارز سرقت‌شده از صرافی
وزارت دادگستری آمریکا از اجرای مجموعه‌ای از اقدامات قضایی و امنیتی برای مختل کردن عملیات سرقت رمزارز توسط هکرهای وابسته به کره شمالی خبر داد.
این اقدامات شامل توقیف زیرساخت‌های سایبری مورد استفاده در یک کلاهبرداری مبتنی بر هوش مصنوعی و دریافت مجوز قضایی برای توقیف بیش از ۱.۲ میلیارد دلار رمزارز سرقت‌شده از صرافی بایننس می‌شود.
وزارت دادگستری آمریکا روز ۱۲ نوامبر ۲۰۲۶ (۲۱ آبان ۱۴۰۵) اعلام کرد که هکرهای کره شمالی از روش‌های پیچیده مهندسی اجتماعی و ابزارهای مبتنی بر هوش مصنوعی برای سرقت دارایی‌های دیجیتال استفاده می‌کنند. به گفته مقام‌های آمریکایی، درآمد حاصل از این حملات سایبری یکی از منابع تأمین مالی برنامه‌های تسلیحاتی غیرقانونی دولت کره شمالی محسوب می‌شود.
یکی از عملیات‌های هدف این اقدامات، کارزاری با نام FaceStealer است که در ۱۸ ماه گذشته بیش از ۴۰۰ میلیون دلار رمزارز به سرقت برده است. هکرها در این روش با استفاده از حساب‌های کاربری سرقت‌شده، قربانیان را به جلسات ویدئویی دعوت می‌کنند. آن‌ها سپس با پخش ویدئوهای ضبط‌شده از افراد آشنا با قربانی یا استفاده از ویدئوهای جعلی ساخته‌شده با هوش مصنوعی، اعتماد او را جلب می‌کنند.
پس از شروع جلسه، مهاجمان با ایجاد یک مشکل فنی ساختگی، از قربانی می‌خواهند روی لینکی کلیک کند یا دستورالعملی را برای برطرف کردن مشکل اجرا کند. این اقدام در واقع باعث نصب بدافزار روی رایانه قربانی می‌شود و به هکرها اجازه می‌دهد به اطلاعات و دارایی‌های دیجیتال او دسترسی پیدا کنند. در برخی موارد، مهاجمان چندین ماه و حتی بیش از یک سال پس از نفوذ اولیه برای سرقت رمزارز اقدام کرده‌اند.
هکرهای پشت این عملیات علاوه بر فعالان حوزه رمزارز و Web3، توسعه‌دهندگان نرم‌افزارهای متن‌باز را نیز هدف قرار داده‌اند. به نظر می‌رسد هدف از این کار، دسترسی به حساب‌های کاربری و مخازن کد آن‌ها و فراهم کردن زمینه برای حملات زنجیره تأمین نرم‌افزار باشد. FBI در جریان تحقیقات خود و با حکم قضایی، بیش از ۹۰۰ ویدئوی ضبط‌شده از وب‌کم قربانیان این عملیات را توقیف کرده است.
در اقدامی جداگانه، مقام‌های آمریکایی موفق شدند بخشی از دارایی‌های سرقت‌شده در حمله بزرگی به صرافی بایننس را مسدود کنند. طبق اعلام وزارت دادگستری، هکرهای منتسب به گروه TraderTraitor که با ارتش کره شمالی ارتباط دارند، در حوالی ۲۹ اکتبر ۲۰۲۶ (۷ آبان ۱۴۰۵) بیش از ۶ میلیارد دلار دارایی دیجیتال از این صرافی سرقت کردند.
تلاش مشترک دولت آمریکا و شرکت‌های فعال در حوزه رمزارز تاکنون به مسدودسازی بیش از ۲.۷ میلیارد دلار از دارایی‌های سرقت‌شده منجر شده است. همچنین وزارت دادگستری مجوز قضایی لازم برای توقیف یا مسدودسازی بیش از ۱.۲ میلیارد دلار از این مبلغ را دریافت کرده است.
بااین‌حال، تحقیقات برای ردیابی و بازیابی سایر دارایی‌ها همچنان ادامه دارد. هکرها برای پول‌شویی از روش‌هایی مانند پل‌های انتقال رمزارز، میکسرها و صرافی‌های مختلف استفاده می‌کنند. FBI نیز پیش‌تر با انتشار هشدار امنیتی، از ارائه‌دهندگان خدمات رمزارزی خواسته بود تراکنش‌های مرتبط با آدرس‌های تحت کنترل گروه TraderTraitor را مسدود کنند.
وزارت دادگستری آمریکا تأکید کرده است که مقابله با سرقت رمزارزها از سوی کره شمالی تنها به محافظت از سرمایه کاربران محدود نمی‌شود و هدف گسترده‌تر آن جلوگیری از تأمین مالی برنامه‌های تسلیحاتی این کشور از طریق جرایم سایبری است.