Минюст США добился одобрения суда на конфискацию украденной криптовалюты Binance на 1,2 млрд долларов

Судебные ордера охватывают более 1,2 млрд долларов

Министерство юстиции США (DOJ) 12 ноября объявило, что получило судебное разрешение на арест или ограничение украденных активов Binance на сумму более 1,2 млрд долларов. Эти средства являются частью более крупного пула свыше 2,7 млрд долларов, замороженного в ходе скоординированных усилий государственных органов и частноправовых партнеров. Ведомство приписало хищение более 6 млрд долларов, произошедшее около 29 октября, северокорейским военным хакерам.

Заместитель помощника генерального прокурора США по национальной безопасности М. Скотт Проктор заявил: «Дивизион национальной безопасности задействует все имеющиеся инструменты, чтобы изъять и вернуть незаконно полученные КНДР средства».

Подобное судебное одобрение является промежуточным шагом, а не окончательным возвратом средств: арестованные или ограниченные активы остаются предметом последующих процедур конфискации в суде до принятия окончательного решения об их судьбе.

Средства связаны с финансированием программы вооружений

Минюст связал кражи криптовалюты со стороны КНДР с финансированием ее правительства и нелегальной программы вооружений — эту связь неоднократно документировали наблюдатели по санкциям ООН в публичных отчетах о кибероперациях КНДР. В соответствии с судебными ордерами арест означает передачу активов под государственную опеку или контроль, а ограничение запрещает их передачу на время разбирательства.

В то же анонс от 12 ноября вошла и схема Facestealer — отдельная операция КНДР, использовавшая тайно записанные видео и дипфейки для атак на людей из криптовалютной и Web3-сферы. По данным минюста, за 18 месяцев эта схема похитила более 400 млн долларов, а ФБР изъяло облачную инфраструктуру, стоявшую за ней, и более 900 видео с веб-камер жертв.

Binance сообщила 12 ноября, что завершила покрытие затронутых активов после выделения более 6,34 млрд долларов собственных средств для возмещения убытков. Биржа также опубликовала снимок резервов, охватывающий 198 токенов, в котором зафиксированы балансы на полночь UTC того дня. Снимки резервов — распространенная в отрасли практика прозрачности, позволяющая клиентам проверять, что клиентские балансы обеспечены активами на блокчейне.

ФБР добивалось блокировки транзакций, связанных с кражей

В предупреждении от 31 октября Федеральное бюро расследований (ФБР) приписало кражу у Binance группировке Tradertraitor — своему обозначению хакерской активности КНДР. Работая с Секретной службой США и подразделением по расследованию налоговых преступлений IRS, бюро установило, что злоумышленники в основном конвертировали украденные активы в эфир (ETH). Ожидалось дальнейшее отмывание средств через децентрализованные финансы и сервисы мгновенного обмена, которые обменивают одну криптовалюту на другую.

Власти призвали биржи, операторов инфраструктуры и другие компании в сфере цифровых активов блокировать транзакции, связанные с идентифицированными адресами или производные от них. Блокировка таких потоков опирается на скрининг транзакций — практику выявления депозитов, связанных с адресами, опубликованными в предупреждениях об инцидентах. КНДР 3 ноября отрицала причастность к взлому Binance. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отвергла версию ФБР в заявлении, распространенном государственными СМИ.

По данным минюста, следователи отслеживали средства, движущиеся через мосты, переносящие активы между блокчейнами, миксеры и биржи. Ведомство сообщило, что работа по отслеживанию, замораживанию, аресту и конфискации продолжается, пока злоумышленники продолжают отмывать активы.

Сеть отмывания средств осложняет возврат

Аналитическая блокчейн-компания Elliptic, отслеживающая криптовалютные транзакции для выявления незаконной деятельности, зафиксировала конвертацию украденных Solana, XRP и Tron в биткоин. Согласно ее обновлению от 13 ноября, операция по отмыванию охватила почти 27 000 кошельков, не менее 16 блокчейнов, не менее 36 сервисов и более 83 000 транзакций.

Компания также выявила мемкоины, использовавшиеся для маскировки доходов от кражи у Binance на Tron, Solana и NEAR. В операциях на Tron и NEAR фигурировали недавно созданные токены, тогда как тактика на Solana задействовала существующие активы. Торговля через пулы ликвидности токенов позволяла украденным средствам переходить между кошельками без прямой транзакции, связывающей отправителя и получателя.

В обновлении Elliptic за 11–13 ноября отмечалась слабая активность помимо дополнительных обменов XRP. Конвертированные средства достигли примерно 4100 биткоинов, оцененных на тот момент в 285 млн долларов. В оценках по миксерам фигурировало около 11 000 эфира (ETH) в депозитах, связанных с отмыванием, внесенных в Tornado Cash — протокол-миксер, внесенный Минфином США в санкционный список в 2022 году за использование для отмывания украденных средств. Будущие иски о конфискации и последующие аналитические обновления покажут, какая часть украденной суммы в итоге перейдет из категории замороженных в категорию возвращенных.

Источник: CryptoNewsNet