Минюст США получил право арестовать более 1,2 млрд долларов, украденных у Binance

Министерство юстиции США получило разрешение суда на изъятие или блокировку криптоактивов на сумму более 1,2 млрд долларов, похищенных при взломе криптобиржи Binance. Согласно заявлению ведомства от 12 ноября, американские структуры совместно с частными компаниями уже заморозили более 2,7 млрд долларов из средств, украденных у площадки 29 октября. Судебное разрешение касается части этой суммы, а конфискационные процедуры продолжаются.

Кто стоит за взломом

ФБР ранее связало атаку с северокорейской группировкой TraderTraitor, в которую, по данным Минюста, входят военнослужащие КНДР. Похищенные активы хакеры продолжают выводить через межсетевые мосты, миксеры и торговые площадки. Помимо ФБР и Минюста, в расследовании участвуют Секретная служба США и подразделение уголовных расследований Налогового управления. Ведомства призвали криптовалютные платформы блокировать операции с адресами злоумышленников.

Параллельно — операция против FaceStealer

Одновременно американские власти взяли под контроль облачную инфраструктуру кампании FaceStealer, ущерб от которой превысил 400 млн долларов. Схема действовала около 18 месяцев: злоумышленники получали доступ к аккаунтам жертв в Telegram, LinkedIn, Slack или Discord, затем от их имени приглашали знакомых на видеозвонки в Zoom, Teams или Google Meet. Во время звонка они включали заранее записанные видео реальных людей, а иногда — дипфейки известных представителей криптоиндустрии.

Под предлогом «технической неполадки» жертву убеждали установить программу, которая на деле открывала хакерам доступ к компьютеру и криптокошелькам. Порой злоумышленники выжидали от нескольких месяцев до года, прежде чем похитить активы. В ходе операции ФБР изъяло более 900 записей с веб-камер. Отдельно бюро предупредило: организаторы FaceStealer начали активнее атаковать разработчиков открытого ПО, через которых можно добраться до репозиториев популярных проектов и устроить атаку на цепочку поставок.