Departament Sprawiedliwości: zgoda sądu na odzyskanie 1,2 mld USD z Binance

Nakazy sądowe dotyczą ponad 1,2 mld dolarów

Departament Sprawiedliwości Stanów Zjednoczonych (DOJ) ogłosił 12 listopada, że uzyskał zezwolenie sądowe na zajęcie lub zablokowanie skradzionych aktywów Binance o wartości ponad 1,2 mld dolarów. Środki te stanowiły część kwoty ponad 2,7 mld dolarów zamrożonej dzięki skoordynowanym działaniom rządu i sektora prywatnego. Departament przypisał kradzież ponad 6 miliardów dolarów, do której doszło około 29 października, północnokoreańskim hakerom wojskowym.

Główny zastępca prokuratora generalnego ds. bezpieczeństwa narodowego, M. Scott Proctor, powiedział:

„Wydział Bezpieczeństwa Narodowego wykorzysta wszystkie dostępne mu środki, aby przejąć i zwrócić nielegalnie zdobyte przez Koreę Północną środki”.

Departament powiązał kradzieże kryptowalut przez Koreę Północną z finansowaniem jej rządu oraz nielegalnego programu zbrojeniowego. Skonfiskowanie powoduje, że aktywa trafiają pod nadzór lub kontrolę rządu; nałożenie ograniczeń uniemożliwia ich transfer w trakcie trwania postępowania.

W tym samym komunikacie z 12 listopada wspomniano również o „Facestealer” – odrębnym północnokoreańskim oszustwie, w ramach którego wykorzystywano potajemnie nagrane filmy i deepfake’i, aby atakować osoby z branży kryptowalut i Web3. Według Departamentu Sprawiedliwości (DOJ) w ramach tego oszustwa w ciągu 18 miesięcy skradziono ponad 400 milionów dolarów, a FBI skonfiskowało infrastrukturę chmurową służącą do jego realizacji oraz ponad 900 nagrań z kamer internetowych ofiar.

Binance poinformowało 12 listopada, że zakończyło zabezpieczanie dotkniętych aktywów po przeznaczeniu ponad 6,34 miliarda dolarów ze środków firmy na pokrycie strat. Giełda opublikowała również migawkę rezerw obejmującą 198 tokenów. Przedstawiała ona salda o północy czasu UTC tego dnia.

FBI domagało się zablokowania transakcji powiązanych z kradzieżą

W komunikacie z 31 października Federalne Biuro Śledcze (FBI) przypisało kradzież z Binance grupie Tradertraitor, jak nazwało działalność hakerską prowadzoną przez Koreę Północną. We współpracy z Służbą Tajną Stanów Zjednoczonych oraz Wydziałem Śledczym Urzędu Skarbowego (IRS) biuro zaobserwowało, że napastnicy zamieniali skradzione aktywa głównie na ether. Spodziewano się dalszego prania pieniędzy za pośrednictwem zdecentralizowanych systemów finansowych oraz usług natychmiastowej wymiany, które polegają na zamianie jednej kryptowaluty na inną.

Władze wezwały giełdy, operatorów infrastruktury i inne podmioty z branży aktywów cyfrowych do blokowania transakcji związanych z zidentyfikowanymi adresami lub pochodzących z nich. 3 listopada Korea Północna zaprzeczyła, jakoby była odpowiedzialna za atak na Binance. Kim Yo-jong, siostra przywódcy Korei Północnej Kim Jong Una, odrzuciła przypisanie odpowiedzialności przez FBI w oświadczeniu opublikowanym przez media państwowe.

Według Departamentu Sprawiedliwości (DOJ) śledczy tropili środki przepływające przez mosty, które przenoszą aktywa między łańcuchami bloków, mieszalniki oraz giełdy. Departament poinformował, że działania związane z śledzeniem, zamrożeniem, zajęciem i konfiskatą środków są nadal w toku, ponieważ sprawcy nadal zajmują się praniem aktywów.

Sieć prania pieniędzy utrudnia odzyskanie środków

Firma Elliptic zajmująca się analizą łańcuchów bloków, która śledzi transakcje kryptowalutowe w celu identyfikacji nielegalnej działalności, prześledziła konwersje skradzionych solan, XRP i tronów na bitcoiny. W aktualizacji z 13 listopada firma odnotowała prawie 27 000 portfeli, co najmniej 16 łańcuchów bloków, co najmniej 36 usług oraz ponad 83 000 transakcji w ramach całej operacji prania pieniędzy.

Firma zidentyfikowała również memowe monety wykorzystywane do maskowania dochodów z kradzieży na Binance w sieciach Tron, Solana i Near. W działaniach związanych z Tronem i Nearem wykorzystywano nowo utworzone tokeny, podczas gdy taktyka stosowana w sieci Solana opierała się na istniejących aktywach. Handel za pośrednictwem pul płynności tokenów umożliwił przepływ skradzionych środków między portfelami bez bezpośredniego transferu łączącego nadawcę z odbiorcą.

Raport firmy Elliptic obejmujący okres od 11 do 13 listopada opisywał niewielką aktywność, poza kolejnymi wymianami XRP. Wartość przekonwertowanych środków wyniosła około 4 100 bitcoinów, co w tamtym czasie odpowiadało 285 mln dolarów. Szacunki dotyczące mieszania środków obejmowały około 11 000 etherów w postaci depozytów powiązanych z praniem pieniędzy, wpłaconych do serwisu Tornado Cash.