Хакеры Северной Кореи: Вашингтон конфисковал 1,2 млрд долларов украденных средств

Министерство юстиции США получило судебное разрешение на конфискацию или заморозку более 1,2 млрд долларов в криптовалюте, украденной с платформы «Binance» группой хакеров из Северной Кореи. В то же время Федеральное бюро расследований (ФБР) объявило о ликвидации сети кибермошенничества, которая использовала поддельные видеозвонки для кражи цифровых активов на сумму свыше 400 млн долларов.

Дело о хакерах из Северной Кореи
Согласно данным французского специализированного сайта Coin Academy, Министерство юстиции США в четверг, 12 ноября, получило судебный ордер на конфискацию или заморозку средств, связанных со взломом платформы «Binance», совершенным в конце октября хакерами из Северной Кореи.

Эта операция стала первым крупным юридическим результатом после инцидента, который был назван рекордным. Ведомство заявило, что целевые средства составляют часть более чем 2,7 млрд долларов, замороженных благодаря сотрудничеству между американскими властями и частными компаниями.
Операции по отслеживанию денег продолжаются, поскольку хакеры использовали мосты блокчейна — инструменты, позволяющие конвертировать валюты между различными сетями, а также сервисы микширования криптовалют, которые скрывают источник средств, и торговые площадки цифровых активов.

Министерство юстиции США приписало атаку группе «Trader Traitor», заявив, что она связана с армией Северной Кореи, и обвинив её в краже более 6 млрд долларов с платформы «Binance» около 29 октября.

Сумма, на конфискацию которой власти США получили разрешение, составляет около 20% от общего объема украденных средств, согласно оценкам сайта.

Вашингтон считает такие операции прямым источником финансирования Северной Кореи. Скотт Бруктор, первый заместитель помощника генерального прокурора по национальной безопасности, заявил: «Северокорейский режим финансирует свою незаконную программу вооружений за счет кражи криптовалют».

«Binance» компенсирует пострадавшим пользователям
Со своей стороны платформа «Binance» объявила, что завершила покрытие активов, затронутых взломом.

Ранее платформа оценила свои убытки примерно в 6,3 млрд долларов и выделила 6,34 млрд долларов из собственных средств для покрытия этих потерь.

За несколько часов до объявления Министерства юстиции США платформа сообщила, что завершила компенсацию пострадавших активов, и опубликовала обновление доказательства резервов — механизм, позволяющий публично проверить наличие активов, покрывающих депозиты клиентов.

Таким образом, пострадавшие пользователи больше не обязаны ждать возврата средств через судебные процедуры для восстановления своих активов, тогда как Министерство юстиции США заявило, что стремится конфисковать деньги, полученные Северной Кореей, и вернуть их.

Сеть мошенничества использует поддельные видеозвонки
Параллельно с этим Министерство юстиции США сообщило о конфискации облачной инфраструктуры северокорейской хакерской кампании, которую ФБР назвало «Face Stealer».

По данным ведомства, эта кампания позволила украсть более 400 млн долларов в криптовалюте за последние 18 месяцев.

Затем хакеры убеждают жертв в наличии технической проблемы и побуждают их установить вредоносное ПО, которое позволяет захватывать криптокошельки или получать доступ к другим системам.

Вредоносное программное обеспечение может оставаться скрытым в течение длительного времени; Министерство юстиции отметило, что контроль над учетными записями связи иногда устанавливается спустя месяцы, а то и более года после первоначального заражения.

После этого хакеры используют полученные контакты для атак на новых жертв, включая разработчиков программного обеспечения с открытым исходным кодом, с целью потенциальных атак через разрабатываемый ими код.