Минюст США изъял $1,2 млрд из украденных у Binance активов, раскрыл схему FaceStealer

Министерство юстиции США объявило о серии мер против криптопреступных схем Северной Кореи. Ведомство ликвидировало облачную инфраструктуру кампании социальной инженерии FaceStealer, которая за последние 18 месяцев помогла хакерам похитить более $400 млн в криптовалюте.

По данным Минюста, злоумышленники отправляют жертвам приглашения на видеовстречи с ранее скомпрометированных аккаунтов. Во время разговора они записывают видео с веб-камеры собеседника, а затем проигрывают заготовленные записи других людей, создавая впечатление, что к беседе подключились знакомые жертве контакты. Хакеры также используют дипфейки известных фигур из криптовалютной и Web3-индустрии. Имитируя технические проблемы, они просят жертву перейти по ссылке или выполнить инструкции, которые незаметно устанавливают на устройство вредоносное ПО. В некоторых случаях кража средств происходила спустя месяцы или больше года после первого контакта. ФБР изъяло более 900 записей с вебкамер жертв кампании.

Отдельно власти занимались активами, украденными с Binance группировкой TraderTraitor, которую ФБР связывает с Северной Кореей. По данным ведомства, хакеры похитили с биржи виртуальные активы на сумму более $6 млрд. После взлома американские правоохранители начали сотрудничать с поставщиками услуг виртуальных активов, чтобы отследить похищенные средства. Совместными усилиями государственных структур и частного сектора заморожено более $2,7 млрд, из которых суд уже разрешил изъять или заблокировать свыше $1,2 млрд.

Минюст отметил, что отмывание оставшихся средств продолжается через криптомосты, миксеры и биржи. На прошлой неделе ФБР совместно с Секретной службой США и Налоговой службой США выпустило предупреждение о деятельности TraderTraitor с призывом к криптовалютным сервисам блокировать транзакции, связанные с адресами группировки.

Атака на Binance произошла 29 октября, а общая сумма похищенного составила $6,3 млрд. В заморозке активов, помимо правоохранителей, участвовали эмитенты стейблкоинов Tether и Circle.