Мін’юст США домігся вилучення понад $1,2 млрд із активів, викрадених у Binance

Скільки коштів із Binance заблоковано

Після крадіжки на Binance американські правоохоронці та представники приватного сектору заморозили понад $2,7 млрд активів. Судове рішення дозволяє вилучити або заблокувати понад $1,2 млрд із цієї суми.

Відстеження коштів триває. За даними Міністерства юстиції США, зловмисники намагаються відмивати викрадене через крипто-мости, міксери та біржі.

Як хакери використовували FaceStealer

За даними Міністерства юстиції США, кампанія FaceStealer базується на соціальній інженерії, записаних відео та діпфейках. Схема виглядає так:

1. Хакери надсилають запрошення на відеоконференцію з акаунтів, які вже скомпрометували.
2. Після підключення жертви зловмисники записують відео з її вебкамери і показують заздалегідь записані ролики знайомих людей.
3. Для довіри використовують ШІ-діпфейки відомих фігур криптоіндустрії та Web3.
4. Імітують технічні збої, просять перейти за посиланням або виконати інструкцію, і шкідливе ПЗ тихо встановлюється.

Далі доступ до комп’ютера дає змогу красти криптовалюту або проникати в іншу інфраструктуру. Іноді крадіжки та злам комунікаційних акаунтів відбувалися через місяці чи понад рік після першого зараження.

ФБР вилучило понад 900 записів із вебкамер жертв. Окремо хакери дедалі частіше атакують розробників open source, щоб отримати доступ до репозиторіїв і ланцюжків постачання ПЗ.

Хто стоїть за атакою на Binance

Мін’юст вказав на TraderTraitor — північнокорейське угруповання, що стоїть за атакою на Binance. За даними ФБР, його учасники викрали віртуальні активи на суму понад $6 млрд.

Після інциденту правоохоронці почали працювати з постачальниками послуг віртуальних активів, щоб відстежувати й блокувати викрадене. Минулого тижня агентства ФБР, Секретна служба і податкові слідчі випустили застереження щодо TraderTraitor: сервісам радили блокувати транзакції з адресами, які угруповання застосовує для відмивання.

Міністерство юстиції оголосило, що й надалі діятиме юридичними та технологічними методами, аби повернути гроші, які Північна Корея здобула через кіберзлочини.

Що це означає для ринку

Кейс показує, що заморожені активи повертаються завдяки спільній роботі державних органів і сервісів, які обробляють віртуальні активи. Якщо адреса згадана в попередженнях ФБР, транзакції з нею можуть блокуватися на біржах та в інших сервісах, які виконують такі запити.

Для користувачів головний висновок у тому, що атаки почалися з соцінженерії, а не з коду блокчейну. Несподівані запрошення на відеодзвінки від знайомих варто перевіряти окремим каналом зв’язку, а не переходити за посиланнями чи встановлювати програми з чату.

Часті питання