DOJ получил право изъять $1,2 млрд похищенных у Binance криптоактивов Северной Кореи

Министерство юстиции США объявило в четверг, что получило судебное разрешение на изъятие или арест более $1,2 млрд криптовалюты, похищенной у биржи Binance. Эта сумма входит в общий объём заблокированных средств — более $2,7 млрд, которые удалось остановить усилиями госорганов и частного сектора. По оценке чиновников, это около половины похищенного в результате октябрьской атаки на биржу.

По данным ведомства, 29 октября северокорейские военные хакеры, которых ФБР называет TraderTraitor, похитили у Binance виртуальные активы на сумму более $6 млрд. Сама Binance заявила, что полностью компенсировала пострадавшим клиентам убытки на $6,34 млрд — не за счёт возврата украденных монет, а из собственных резервов, включая фонд защиты активов пользователей, часть страхового фонда по фьючерсам и казну компании.

Помощник генерального прокурора по уголовному отделу DOJ Тайсен Дува заявил, что ведомству и партнёрам удалось «немедленно остановить около половины этого исторического взлома», заблокировав похищенные активы «до того, как они вышли за пределы досягаемости правоохранительных органов». Изъятые по суду $1,2 млрд — часть из $2,85 млрд, которые, по данным Binance от 3 ноября, были заморожены или перехвачены. Новое судебное решение позволяет властям перейти от простой заморозки токенов у их эмитентов к конфискации.

DOJ отметило, что хакеры TraderTraitor продолжают перемещать похищенные активы через блокчейн-мосты, миксеры и биржи. Поэтому ведомство продолжает отслеживать и конфисковывать средства. Ранее, 31 октября, ФБР совместно с Секретной службой США и налоговым управлением IRS выпустили киберпредупреждение, связав кражу с Северной Кореей и призвав провайдеров криптоуслуг блокировать транзакции с адресов, используемых злоумышленниками. По данным расследования, похищенные активы конвертируются преимущественно в эфир.

Параллельно прокуратура США по Центральному округу Калифорнии и ФБР объявили об изъятии облачной инфраструктуры, использованной в кампании социальной инженерии под названием FaceStealer. По данным ФБР, за последние 18 месяцев схема привела к краже более $400 млн в криптовалюте, а также использовалась для попыток взломать разработчиков open-source софта и атаковать цепочки поставок.

Схема строится на фейковых видеозвонках. Хакеры, известные как APT38 и BlueNoroff, рассылают приглашения на встречи с украденных аккаунтов. Во время звонка они проигрывают заранее записанное видео знакомого жертвы или дипфейк известной в криптоиндустрии личности, а затем под видом технической ошибки предлагают установить вредоносное ПО. По данным ФБР, встречи проводились через поддельные версии Zoom, Microsoft Teams и Google Meet, а приглашения часто рассылались со взломанных аккаунтов в Telegram, LinkedIn, Slack или Discord. По федеральному ордеру ФБР изъяло более 900 видеозаписей с веб-камер жертв FaceStealer.

Заместитель генерального прокурора по национальной безопасности Скотт Проктор связал оба дела одной формулировкой: «правительство Северной Кореи финансирует свой режим и незаконную оружейную программу за счёт кражи криптовалюты». Расследование по делу Binance ведут Лос-Анджелесский офис ФБР, отдел киберпреступлений и подразделение по виртуальным активам совместно с Секретной службой и IRS. DOJ не уточнило, какая доля заблокированных средств приходится на биткоин.