Суд разрешил Минюсту США изъять $1,2 млрд из украденных у Binance средств

Binance заявила, что полностью возместила $6,3 млрд ≈ 18,9 млрд BYN, которые хакеры похитили у биржи примерно две недели назад. Компенсацию, по словам компании, покрыли из собственной прибыли и средств резервных фондов.

Binance также опубликовала данные на странице Proof of Reserves («Доказательства резервов»). Согласно им, запасы отдельных криптовалют обеспечены не менее чем в соотношении 1:1.

Биржа с наибольшей капитализацией пострадала от крупнейшего в истории ограбления криптопроекта. Её взломали после фейкового собеседования, а затем с помощью шпионского ПО. По заявлению Минюста США от 12 ноября, атака произошла 29 октября.

Суд разрешил Минюсту США изъять или заблокировать криптоактивы более чем на $1,2 млрд ≈ 3,60 млрд BYN из средств, украденных у Binance. Американские ведомства совместно с частными компаниями уже заморозили свыше $2,7 млрд ≈ 8,11 млрд BYN, судебное разрешение касается части этой суммы. В Минюсте подчеркнули, что конфискационные процедуры продолжаются.

Одновременно Минюст объявил об изъятии облачной инфраструктуры, которую северокорейские хакеры использовали для кампании FaceStealer. По данным ФБР, за последние 18 месяцев с её помощью похитили криптовалюту более чем на $400 млн ≈ 1,20 млрд BYN. Злоумышленники приглашали сотрудников криптовалютных и Web3-компаний на видеоконференции, выдавая себя за знакомых или деловых партнёров: использовались записи предыдущих жертв и дипфейки, созданные с помощью искусственного интеллекта. Во время встречи хакеры имитировали технические неполадки и присылали ссылку или инструкции, после чего на устройстве незаметно устанавливалось вредоносное ПО.

ФБР сообщило, что подобные атаки всё чаще направлены против разработчиков и сопровождающих программное обеспечение с открытым исходным кодом: преступники пытаются получить доступ к репозиториям и инфраструктуре разработки для новых атак. В рамках расследования изъято более 900 записей с веб-камер жертв FaceStealer.

По оценке Elliptic, при отмывании украденных средств задействовали более 20 000 кошельков и провели не менее 65 000 транзакций. Новый кошелёк в среднем создавался каждые 30 секунд, а транзакция проводилась каждые 10 секунд. Chainalysis установила, что при конвертации активов в наличные участвовали китайские сети отмывания денег.

Токены переводили через тысячи кошельков в разных блокчейнах. Часть украденной криптовалюты, около 430 000 долларов, злоумышленники перевели через мемкоины. По данным Минюста, хакеры продолжили выводить активы через межсетевые мосты, миксеры и торговые площадки.

Американские власти считают, что за кражей стоит Северная Корея. ФБР связало атаку с группировкой TraderTraitor, в неё, по данным Минюста, входят военнослужащие КНДР. Помимо ФБР и Минюста, в расследовании участвуют Секретная служба США и подразделение уголовных расследований Налогового управления. Ведомства призвали криптовалютные платформы блокировать операции с адресами злоумышленников.