США изъяли 1,2 млрд долларов, украденных у Binance северокорейскими хакерами

Минюст США получил судебное разрешение на изъятие и арест более 1,2 млрд долларов в криптовалюте, украденной у Binance в ходе атаки, прошедшей в прошлом месяце. Сумма похищения составила 6,3 млрд долларов. Всего различные криптоплатформы заморозили 2,7 млрд долларов, связанных с кражей.

По словам помощника генерального прокурора A. Tysen Duva, подразделения Минюста сыграли критическую роль в немедленной заморозке активов, прежде чем они ушли из-под контроля правоохранителей. Отдел уголовных дел, как сообщается, быстро остановил примерно половину этой кражи.

Кто стоит за атакой

Binance и ФБР связывают кражу с группировкой TraderTraitor, которую считают одной из самых активных северокорейских хакерских групп. По данным Elliptic, злоумышленники создавали собственные токены без ценности и пропускали их через пулы децентрализованных бирж, чтобы средства не переходили напрямую между кошельками.

По словам исследователя DTEX Майкла Барнхарта, TraderTraitor обычно сразу передаёт украденные средства китайским отмывщикам за единовременную сумму или процент. Elliptic отмечал, что КНДР применяла похожий метод и в прошлом году при отмывании 1,4 млрд долларов, похищенных у платформы Bybit.

Облачная инфраструктура и FaceStealer

Отдельно ФБР и Минюст сообщили о нарушении работы облачной инфраструктуры, которую хакеры использовали для кражи более 400 млн долларов за 18 месяцев по схеме FaceStealer. Схема основана на социальной инженерии: жертвам присылают приглашения на видеозвонки в Zoom или Teams, а под видом технической ошибки устанавливают вредоносное ПО. Ведомство получило ордер на изъятие более 900 записей с веб-камер жертв.

По мнению ФБР, такие операции показывают, насколько масштабно КНДР финансирует программу вооружений за счёт криптовалютных краж.