EUA derrubam operação FaceStealer da Coreia do Norte e mira bilhões ligados ao ataque à Binance
Ação busca recuperar cripto roubada; investigação revela uso de deepfakes, ferramentas de desenvolvedor adulteradas e lavagem rápida entre redes, e alerta para risco a profissionais e projetos de código aberto.
O FBI e o Departamento de Justiça dos EUA anunciaram em 12 de novembro a desarticulação da campanha FaceStealer e a apreensão de infraestrutura em nuvem usada pela operação, além de mais de 900 vídeos de webcams gravados secretamente.
A FaceStealer enganava vítimas com reuniões de vídeo falsas que reproduziam imagens pré‑gravadas ou geradas por IA de contatos confiáveis, levando alvos a baixar malware e entregar acesso a carteiras e contas.
O Departamento de Justiça trabalhou com emissores de stablecoins para congelar aproximadamente US$ 2,7–3,0 bilhões relacionados ao ataque à Binance de 29 de outubro e obteve autorização judicial para apreender ou bloquear cerca de US$ 1,2 bilhão desses fundos.
Investigadores dizem que o furto à Binance e outras operações vinculadas à República Popular Democrática da Coreia confiaram em ferramentas de desenvolvedor adulteradas, entrevistas de emprego falsas, delegação on‑chain e movimentações automatizadas entre cadeias via bridges, mixers e milhares de carteiras para lavar os recursos.
As autoridades alertam que a campanha tem mirado cada vez mais trabalhadores do setor cripto e mantenedores de projetos de código aberto. Elas afirmam que as ações mostram que a aplicação da lei pode interceptar grandes quantias, ao mesmo tempo em que expõem limites para a recuperação total dos ativos e a necessidade de controles mais rígidos na indústria.