Yhdysvallat takavarikoi yli 1,2 miljardia dollaria Binancelta varastettua kryptoa
Yhdysvaltain oikeusministeriö ilmoitti 12. marraskuuta, että se on saanut tuomioistuimelta luvan takavarikoida tai rajoittaa yli 1,2 miljardin dollarin arvosta kryptovaluuttaa, joka varastettiin Binance-pörssistä lokakuun lopussa. Kyse on osasta selvitystyötä, jossa viranomaiset ja yksityiset toimijat ovat jäädyttäneet yhteensä yli 2,7 miljardia dollaria varastetuista varoista.
Takavarikko liittyy yli 6 miljardin varkauteen
Oikeusministeriön mukaan noin 29. lokakuuta tapahtunut varkaus oli yli 6 miljardin dollarin arvoinen. The Record -julkaisun mukaan summa oli noin 6,3 miljardia dollaria, mikä tekisi siitä yhden historian suurimmista kryptovaluuttavarkauksista. FBI on yhdistänyt teon Pohjois-Korean armeijaan kuuluviin toimijoihin, joita se kutsuu nimellä TraderTraitor.
Oikeusministeriön mukaan Yhdysvaltain kansallisen turvallisuuden osasto, rikososasto, Columbian piirikunnan syyttäjänvirasto ja viranomaiskumppanit ovat työskennelleet kryptovaluuttapalveluiden tarjoajien kanssa varojen jäljittämiseksi ja jäädyttämiseksi. Apulaisoikeusministeri A. Tysen Duvan mukaan toimet pysäyttivät noin puolet tästä historiallisesta tietomurrosta ennen kuin varat ehtivät kokonaan pois viranomaisten ulottuvilta.
Yli 2,7 miljardia jäädytetty
Kaikkiaan Yhdysvaltain hallituksen ja yksityisen sektorin toimet ovat johtaneet yli 2,7 miljardin dollarin jäädyttämiseen. Oikeusministeriö on saanut tuomioistuimen luvan takavarikoida tai rajoittaa yli 1,2 miljardia dollaria tästä summasta. Loput jäädytetyistä varoista ovat yhä eri toimijoiden hallussa tai odottavat oikeudellista käsittelyä.
Varojen pesu jatkuu edelleen. Oikeusministeriön mukaan TraderTraitor-toimijat siirtävät varoja muun muassa lohkoketjusiltojen, sekoittimien ja kryptovaluuttapörssien kautta. FBI, Yhdysvaltain salainen palvelu ja veroviranomainen IRS-CI kehottivatkin kryptovaluuttapalveluita estämään varastettuihin varoihin liittyvät siirrot ja julkaisivat listan osoitteista, joita epäiltyjen toimijoiden uskotaan käyttävän.
FaceStealer huijasi yli 400 miljoonaa
Binance-tapaus oli osa laajempaa ilmoitusta. Oikeusministeriö kertoi samalla purkaneensa pilvipalveluinfrastruktuurin, jota Pohjois-Korean hakkerit käyttivät niin sanotussa FaceStealer-huijauksessa. FBI:n mukaan menetelmällä on viety yli 400 miljoonaa dollaria kryptovaluuttaa viimeisten 18 kuukauden aikana.
FaceStealerissa hyökkääjät houkuttelevat kohteita videoneuvotteluihin aiemmilta uhreilta varastetuilla tileillä. Neuvottelussa he nauhoittavat kohteen videokuvan ja toistavat tallenteita aiemmista uhreista, jotta tilanne vaikuttaisi uskottavalta. Lisäksi he käyttävät tekoälyllä tehtyjä deepfake-videoita tunnetuista henkilöistä, usein krypto- ja web3-alalta.
Neuvottelun aikana hyökkääjät esittävät teknisen ongelman, kuten väittävät, ettei kohteen ääntä kuulu, ja tarjoavat linkin ongelman korjaamiseksi. Linkki asentaa haittaohjelman kohteen tietokoneelle. FBI:n mukaan hyökkääjät ovat joissakin tapauksissa varastaneet kryptovaluuttaa vasta kuukausia tai yli vuoden kuluttua ensimmäisestä tietomurrosta.
FBI pyytää estämään osoitteet ja raportoimaan
FBI julkaisi 12. marraskuuta raportin FaceStealerin toimintamekanismeista ja ohjeet suojautumiseen. Se ylläpitää myös sivustoa fbi.gov/facestealer, johon on koottu tietoa huijauksesta ja toimenpiteistä uhriksi joutuneille. Viranomaiset pyytävät kryptopalveluita estämään varastettuihin varoihin liittyvät siirrot ja kehottavat epäilyttävistä yhteydenotoista ilmoittamaan FBI:n Internet Crime Complaint Centerille.
Tapaus korostaa, että kryptovaluuttojen suurimmat riskit eivät aina liity itse lohkoketjuun. FaceStealer hyödyntää videoneuvotteluihin ja henkilösuhteisiin kohdistuvaa luottamusta, ja sen kohteina ovat krypto- ja ohjelmistokehityksen parissa työskentelevät henkilöt. FBI:n mukaan menetelmää on käytetty myös avoimen lähdekoodin ohjelmistojen toimitusketjun horjuttamiseen.
Lähteet
- U.S. Department of Justice – Justice Department Announces Actions to Disrupt North Korea’s Massive Theft of Cryptocurrency – 12.11.2026, klo 23.20 (Europe/Helsinki) – https://www.justice.gov/opa/pr/justice-department-announces-actions-disrupt-north-koreas-massive-theft-cryptocurrency
- FBI – North Korea Responsible for $6 Billion+ Binance Attack – 31.10.2026 – https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack
- FBI – FaceStealer-raportti (PDF) – 12.11.2026 – https://www.ic3.gov/CSA/2026/261112.pdf
- The Record – Feds announce seizure of $1.2 billion from Binance theft; also takedown of ’FaceStealer’ tools – 12.11.2026, klo 23.44 (Europe/Helsinki) – https://therecord.media/stolen-binance-crypto-recovered-doj-facestealer-disrupted
- CyberScoop – US seizes North Korean hacking infrastructure, $1.2 billion in cryptocurrency stolen from Binance – 13.11.2026, klo 02.32 (Europe/Helsinki) – https://cyberscoop.com/us-seizes-north-korea-hacking-infrastructure-binance/
- AP News – US seizes $1.2 billion in cryptocurrency stolen from Binance – 12.11.2026 – https://apnews.com/article/fbi-binance-cryptocurrency-theft-north-korea-41be4834083e596a8facfd719f851cae
Vastuuvapauslauseke: Tämä artikkeli on tarkoitettu vain tiedotustarkoituksiin. Sitä ei tarjota tai ole tarkoitettu käytettäväksi oikeudellisena, verotuksellisena, sijoitus-, rahoitus- tai muuna neuvona.
Mainos: jutun lopussa on kumppanimainoksia ja mainoslinkkejä. Kryptouutiset.net voi saada provision, jos rekisteröidyt palveluun kutsukoodin tai linkin kautta. Tämä kaupallinen yhteistyö ei vaikuta uutisten sisältöön tai toimituksellisiin johtopäätöksiin.
