Министерство юстиции США 12 ноября 2026 года объявило, что добилось судебного разрешения на арест или ограничение оборота криптовалюты на сумму более $1,2 млрд, предположительно украденной у Binance хакерами, спонсируемыми государством КНДР, — это одно из крупнейших одиночных действий в сфере криптообеспечения в истории США. Заявление охватило две параллельные инициативы: заморозку активов, связанных со взломом биржи, и пресечение отдельной, предположительно связанной кампании по краже криптоактивов.

Что охватывают судебные приказы

Согласно пресс-релизу Минюста, федеральные прокуроры округа Колумбия добились санкционированных судом приказов об аресте и ограничении оборота виртуальных активов на сумму более $1,2 млрд, связанных со взломом Binance. Подобные приказы блокируют перемещение целевых активов, пока судебное разбирательство не определит их окончательную судьбу. Действие стало результатом скоординированных усилий Министерства юстиции, ФБР, Секретной службы и Управления по расследованию преступлений Службы внутренних доходов (IRS).

По данным Минюста, с учётом заморозок, осуществлённых правительственными агентствами США и партнёрами из частного сектора, общая стоимость выведенных из оборота активов превышает $2,7 млрд. Приказы, полученные в Вашингтоне, охватывают примерно одну пятую от $6 млрд, которые, по утверждению ведомства, были похищены в результате взлома.

В заявлении помощник генерального прокурора А. Тайсен Дува описал операцию как «немедленную заморозку украденных цифровых активов Binance на миллиарды долларов до того, как они вышли за пределы досягаемости правоохранительных органов». Судебное разрешение было получено примерно через две недели после предполагаемого взлома 29 октября — сроки, которые ведомство связало с удержанием украденных средств в зоне досягаемости правосудия.

Предполагаемая кража и связь с КНДР

По версии Минюста, кража произошла примерно 29 октября 2026 года, когда TraderTraitor, подразделение северокорейской армии, предположительно похитило у Binance виртуальные активы на сумму более $6 млрд — ведомство охарактеризовало инцидент как крупнейший взлом биржи в истории. По данным Минюста, TraderTraitor действует под сетью псевдонимов, включая Sapphire Sleet, BlueNoroff, APT38, UNC1069, Dangerous Password, CryptoCore и Stardust Chollima.

Согласно неподтверждённым сообщениям, на которые ссылается The Record, следователи полагают, что хакеры получили первоначальный доступ через устройство сотрудника после месяцев подготовки, однако этот способ вторжения не был подтверждён в официальном заявлении Минюста. Один источник также сообщил, что Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, 3 ноября 2026 года опровергла причастность КНДР, хотя это утверждение не было независимо проверено. Ни одна из этих деталей не подтверждена, поэтому способ первоначального доступа и официальная позиция КНДР остаются открытыми вопросами по мере развития дела.

Компания блокчейн-аналитики Elliptic отследила активность по отмыванию средств примерно в 12 000 кошельков на 11 блокчейнах с участием более 40 000 транзакций, согласно данным, на которые ссылается The Record. Распыление в таком масштабе подчёркивает, почему усилия по возврату средств при крупных криптокражах сочетают блокчейн-аналитику с действиями правоохранительных органов. Используя метод, который также наблюдался при взломе Bybit на $1,4 млрд, КНДР, как утверждается, создала не менее шести мемкоинов на блокчейне NEAR с 5 по 7 ноября, прогоняя украденные средства через пулы ликвидности децентрализованных бирж, чтобы скрыть след активов.

Директор по операциям киберподразделения ФБР Бретт Лезерман заявил в объявлении Минюста: «Северокорейский режим полагается на доходы от масштабных краж криптовалюты для финансирования своей незаконной программы вооружений, похитив за последние годы миллиарды долларов».

Операция FaceStealer и системный риск для разработчиков

Наряду с возвратом активов Binance Минюст объявило о пресечении отдельной операции, приписываемой APT38 — той же северокорейской группе угроз, упомянутой среди псевдонимов TraderTraitor. Кампания FaceStealer, как утверждается, похитила более $400 млн в криптовалюте за 18 месяцев, используя дипфейки, созданные искусственным интеллектом, и поддельные видеозвонки для обмана жертв. Этот 18-месячный период свидетельствует о том, что кампания была устойчивой, а не ситуативной.

В рамках расследования FaceStealer ФБР отдельно изъяло более 900 видео с веб-камер жертв; ордера были исполнены в Центральном округе Калифорнии и предусматривали изъятие облачной инфраструктуры.

Менее широко освещалась цепочка поставок в этой кампании. Северокорейские злоумышленники, как утверждается, атаковали сопровождающих open-source-пакетов JavaScript и Rust-крейтов, чтобы внедрить вредоносный код в широко используемые библиотеки разработчиков. Этот риск выходит за рамки отдельных жертв и затрагивает всех, кто зависит от затронутых пакетов.

Рыночные последствия и контекст правоприменения

BNB, нативный токен биржи Binance, за 24 часа упал на 7,46% до $588,37, а рыночная капитализация актива составила примерно $77,38 млрд, по данным CoinGecko на 9 ноября 2026 года. Цифры отражают снимок, сделанный за три дня до объявления Минюста.

Последствия для инфраструктуры разработчиков и Web3

Для экономики авторов и инфраструктуры цифрового владения более широкое значение заявления заключается в угрозе цепочки поставок. NFT-платформы, маркетплейсы и протоколы токен-гейтинга, полагающиеся на open-source-зависимости JavaScript, напрямую подвержены тактике атак на разработчиков, приписываемой FaceStealer. Поскольку северокорейские злоумышленники эволюционируют от взломов бирж к отравлению инструментов, которыми разработчики пользуются для создания инфраструктуры Web3, проверки безопасности платформ должны распространяться значительно глубже уровня смарт-контрактов.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.