Судебное решение и масштаб заморозки
Министерство юстиции США (DOJ) 12 ноября получило от суда разрешение на изъятие или блокировку криптоактивов стоимостью более $1,2 млрд, похищенных в результате взлома Binance 29 октября. Совместно с частными компаниями американские ведомства уже заморозили более $2,7 млрд из украденных средств; судебный ордер покрывает лишь часть этой суммы, а конфискационные процедуры продолжаются.
Участвующие ведомства
- DOJ – координация процесса конфискации;
- ФБР – расследование кибератаки и изъятие более 900 записей видеовстреч;
- Секретная служба США;
- Подразделение уголовных расследований Налогового управления (IRS‑CI). Все они призывают криптовалютные платформы блокировать операции с адресами злоумышленников.
Как действовала группа TraderTraitor
По данным Минюста, в группу входят военнослужащие КНДР. Их схема, использованная за последние 18 мес, выглядела так: 1. Доступ к аккаунтам жертв в Telegram, LinkedIn, Slack, Discord; 2. Приглашение знакомых жертв на видеозвонок в Zoom, Microsoft Teams или Google Meet; 3. Показ заранее записанных видео или ИИ‑дополненных дипфейков известных крипто‑персон; 4. Имитирование технической проблемы (отсутствие звука) и предложение установить «утилиту»; 5. Жертва загружает вредоносное ПО, открывающее хакерам доступ к компьютеру, криптокошелькам и другим системам. Период ожидания перед кражей мог достигать от нескольких месяцев до более чем года. Во время звонков хакеры записывали изображение с веб‑камеры, используя полученные материалы для дальнейших атак.
Действия ФБР и новые угрозы
ФБР изъяло более 900 записей видеовстреч, создало отдельный сайт с описанием схемы и рекомендациями для потенциальных жертв. В отдельном предупреждении ведомство отметило, что операторы кампании FaceStealer (с ущербом более $400 млн) начали атаковать не только владельцев криптовалют, но и разработчиков открытого ПО, что может привести к компрометации цепочек поставок.
Политический фон
В начале ноября КНДР отвергла обвинения в причастности к взлому Binance, а сестра лидера страны Ким Е‑Чжон назвала выводы ФБР «политической провокацией». Несмотря на отрицание, США продолжают усиливать давление на северокорейские кибергруппы.
Следите за обновлениями на ForkLog, чтобы быть в курсе развития ситуации.
