Amerykański Departament Sprawiedliwości uzyskał zgodę sądu na zajęcie 1,2 mld USD skradzionych kryptowalut z Binance

Postanowienia sądu obejmują ponad 1,2 mld USD

Departament Sprawiedliwości USA (DOJ) ogłosił 12 listopada, że uzyskał zgodę sądu na zajęcie lub zablokowanie skradzionych aktywów z Binance o wartości ponad 1,2 mld USD. Środki te stanowią część większej puli ponad 2,7 mld USD zamrożonej dzięki skoordynowanym działaniom agencji rządowych i partnerów z sektora prywatnego. Departament przypisał kradzież ponad 6 mld USD, do której doszło około 29 października, północnokoreańskim hakerom wojskowym.

Główny zastępca asystenta prokuratora generalnego ds. bezpieczeństwa narodowego M. Scott Proctor powiedział: „Dywizja Bezpieczeństwa Narodowego wykorzysta każde dostępne narzędzie, aby przejąć i zwrócić nielegalnie zdobyte korzyści Korei Północnej”.

Taka zgoda sądu jest krokiem pośrednim, a nie ostatecznym odzyskaniem środków: zajęte lub zablokowane aktywa pozostają objęte kolejnymi postępowaniami o przepadek przed sądem, zanim zostanie podjęta ostateczna decyzja o ich rozporządzeniu.

Środki powiązane z finansowaniem programu zbrojeniowego

DOJ powiązał kradzieże kryptowalut dokonane przez Koreę Północną z finansowaniem rządu i nielegalnego programu zbrojeniowego – związek ten był wielokrotnie dokumentowany w publicznych raportach monitorów sankcji ONZ dotyczących północnokoreańskich operacji cybernetycznych. Zgodnie z postanowieniami sądu zajęcie oznacza umieszczenie aktywów pod pieczą lub kontrolą rządu, natomiast zablokowanie ogranicza ich transfer na czas trwania postępowania.

To samo ogłoszenie z 12 listopada objęło również Facestealer – oddzielny północnokoreański schemat, który wykorzystwał potajemnie nagrywane filmy i deepfake, aby atakować osoby z sektora kryptowalut i Web3. Według DOJ operacja ukradła ponad 400 mln USD w ciągu 18 miesięcy, a FBI przejęło infrastrukturę chmurową stojącą za nią oraz ponad 900 nagrań z kamer internetowych ofiar.

Binance poinformował 12 listopada, że zakończył pokrycie dotkniętych aktywów po przeznaczeniu ponad 6,34 mld USD środków spółki na pokrycie strat. Giełda opublikowała również migawkę rezerw obejmującą 198 tokenów, która uchwyciła salda w północ UTC tego dnia. Migawki rezerw to branżowa praktyka transparentności, pozwalająca klientom zweryfikować, że salda powiernicze są pokryte zasobami on-chain.

FBI zażądało blokowania transakcji powiązanych z kradzieżą

W alercie z 31 października Federalne Biuro Śledcze (FBI) przypisało kradzież z Binance grupie Tradertraitor, swoim określeniem północnokoreańskiej aktywności hakerskiej. Współpracując z amerykańską Służbą Tajną i IRS Criminal Investigation, biuro zaobserwowało, że atakujący konwertowali skradzione aktywa głównie na ether. Oczekiwało ono dalszego prania pieniędzy przez zdecentralizowane finanse i usługi błyskawicznej wymiany, które wymieniają jedną kryptowalutę na inną.

Władze wezwały giełdy, operatorów infrastruktury i inne firmy zajmujące się aktywami cyfrowymi do blokowania transakcji obejmujących zidentyfikowane adresy lub pochodzących z nich. Blokowanie takich przepływów zależy od screeningu transakcji – praktyki oznaczania depozytów powiązanych z adresami opublikowanymi w alertach o incydentach. Korea Północna 3 listopada zaprzeczyła odpowiedzialności za hakerstwo na Binance. Kim Yo-jong, siostra północnokoreańskiego przywódcy Kim Dzong Un, odrzuciła przypisanie sprawców przez FBI w oświadczeniu przekazanym przez państwowe media.

Według DOJ śledczy ścigali środki przemieszczające się przez bridge‘e transferujące aktywa między blockchainami, mixery i giełdy. Departament poinformował, że prace nad śledzeniem, zamrażaniem, zajmowaniem i konfiskatą środków trwają nadal, ponieważ atakujący kontynuują pranie skradzionych aktywów.

Sieć prania pieniędzy utrudnia odzyskiwanie środków

Firma analityczna Elliptic, która śledzi transakcje kryptowalutowe w celu identyfikacji nielegalnej aktywności, prześledziła konwersje skradzionych Solany, XRP i Trona na bitcoiny. Jej aktualizacja z 13 listopada wykazała niemal 27 000 portfeli, co najmniej 16 blockchainów, co najmniej 36 usług i ponad 83 000 transakcji w ramach operacji prania pieniędzy.

Firma zidentyfikowała również meme coiny używane do ukrycia wpływów z kradzieży na Binance na Tronie, Solanie i NEAR. Nowo utworzone tokeny pojawiły się w aktywności na Tronie i NEAR, natomiast taktyka na Solanie obejmowała istniejące aktywa. Handel przez pule płynności tokenów pozwalał skradzionym środkom przechodzić między portfelami bez bezpośredniego transferu łączącego nadawcę i odbiorcę.

Aktualizacja Elliptic obejmująca okres 11–13 listopada opisywała niewielką aktywność poza dalszymi wymianami XRP. Przekonwertowane środki osiągnęły około 4100 bitcoinów o wartości 285 mln USD w tamtym momencie. Szacunki dotyczące miksowania obejmowały około 11 000 etherów we wpłatach powiązanych z praniem pieniędzy do Tornado Cash – protokołu miksującego objętego sankcjami amerykańskiego Departamentu Skarbu w 2022 roku z powodu wykorzystywania go do prania skradzionych środków. Przyszłe wnioski o przepadek i kolejne aktualizacje analityczne pokażą, jaka część skradzionej sumy ostatecznie przejdzie ze statusu zamrożonej do odzyskanej.

Źródło: CryptoNewsNet