Министерство юстиции США добилось судебного разрешения на арест или ограничение оборота криптовалюты на сумму более $1,2 млрд, связанной со взломом биржи Binance в октябре, в то время как федеральные расследователи активизировали усилия по возврату активов, предположительно похищенных северокорейскими хакерами.

Согласно заявлению, опубликованному в четверг, минюст сообщил, что власти и партнеры из частного сектора заморозили более $2,7 млрд в украденной криптовалюте. Ведомство отметило, что эти усилия отражают координацию между государственными органами и компаниями частного сектора. Расследователи продолжают отслеживать дополнительные средства, движущиеся через блокчейн-мосты, криптомиксеры и биржи, где украденные активы могут быть переведены или скрыты.

Минюст добивается активов, связанных со взломом Binance на $6 млрд

Федеральные расследователи связали атаку на Binance 29 октября с группой TraderTraitor — хакерским объединением, связанным с операциями военной разведки КНДР. По оценкам минюста, в ходе атаки группа похитила более $6 млрд.

Ранее Binance оценила свои потери примерно в $6,3 млрд и заявила, что выделила $6,34 млрд из собственных средств для покрытия затронутых активов. Биржа также подтвердила, что завершила покрытие затронутых средств клиентов и опубликовала обновленное подтверждение резервов. Поскольку Binance покрыла затронутые средства клиентов за счет собственных средств, федеральные усилия по возврату сосредоточены на самих украденных активах, а не на компенсации клиентам.

Одобренное судом действие, охватывающее более $1,2 млрд, является частью более широких усилий по ограничению оборота украденной криптовалюты. Отдельная сумма в более чем $2,7 млрд представляет собой активы, замороженные в рамках более широких усилий по возврату, а не объем, покрытый последним судебным разрешением. По сравнению с оценочным ущербом в $6 млрд обе суммы представляют собой частичное возвращение средств, а оставшаяся часть подлежит продолжающемуся отслеживанию через различные сервисы и сети.

Заместитель помощника генерального прокурора М. Скотт Проктор обвинил КНДР в использовании краж криптовалюты для финансирования правительства и программ разработки вооружений. Он заявил, что Управление национальной безопасности минюста продолжит добиваться возврата похищенных активов. Участие этого управления отражает отношение правительства к связанным с государством кражам криптовалюты как к вопросу национальной безопасности, а не к обычному финансовому преступлению.

Власти не предоставили полного графика возврата средств. Операции по отслеживанию в блокчейне продолжаются: расследователи следят за дополнительными транзакциями через различные сервисы и сети. Поскольку график возврата не объявлен, будущие судебные документы и действия по аресту активов станут наиболее ясным публичным сигналом о прогрессе усилий.

ФБР изъяло инфраструктуру северокорейской операции FaceStealer

Минюст также объявил о мерах против отдельной связанной с КНДР кампании по краже криптовалюты, известной как FaceStealer. Федеральные власти изъяли облачную инфраструктуру, предположительно поддерживавшую эту операцию, которая, по оценкам ФБР, причинила более $400 млн потерь в криптовалюте за последние 18 месяцев.

По данным расследователей, злоумышленники взламывали учетные записи в мессенджерах и использовали их для организации мошеннических видеовстреч с потенциальными жертвами. Они выдавали себя за знакомых жертв с помощью заранее записанных видеозаписей и дипфейков, созданных искусственным интеллектом. Эта тактика показывает, как медиа, созданные ИИ, стали практическим инструментом финансовой преступности, позволяя злоумышленникам использовать облик доверенных контактов на широко распространенных видеоплатформах.

Во время звонков преступники сообщали о вымышленных технических проблемах и убеждали жертв установить вредоносное программное обеспечение. Затем оно могло взломать криптокошельки и компьютерные системы, дав злоумышленникам доступ к цифровым активам и другой информации.

Патрик Гранди, помощник директора офиса ФБР в Лос-Анджелесе, предупредил, что схема использовала доверительные отношения и широко распространенные платформы видеоконференцсвязи.

Хакеры откладывали использование взломанных компьютеров

Расследователи установили, что в ряде случаев злоумышленники ждали месяцы или даже более года, прежде чем использовать ранее взломанные компьютеры, оставляя вторжения в скрытом состоянии. Кампания также включала использование украденной контактной информации для выявления новых целей. Такая скрытность осложняет реагирование на инциденты, поскольку вторжение, обнаруженное сегодня, может восходить к взлому, совершенному задолго до того, как была замечена какая-либо кража.

Среди целей были разработчики программного обеспечения с открытым исходным кодом, чьи программы могли дать злоумышленникам доступ к более широкому кругу пользователей. Эти выводы показывают, как первоначальный взлом может использоваться для организации дальнейших атак спустя долгое время после исходного вторжения.

Федеральные агенты изъяли более 900 записей с веб-камер, связанных с жертвами FaceStealer, и выпустили рекомендации для пострадавших лиц.

Эти два дела демонстрируют масштаб кампании минюста против операций по краже криптовалюты, связанных с КНДР. Хотя власти добились ограничений на миллиарды долларов предположительно украденных активов, расследования как взлома Binance, так и кампании FaceStealer продолжаются, и остается открытым вопрос о том, сколько еще украденных средств удастся вернуть и какие дальнейшие меры последуют за ликвидацией инфраструктуры FaceStealer.