Justiția SUA: aprobare pentru recuperarea a 1,2 mld. $ furați de pe Binance

Ordonanțele judecătorești vizează peste 1,2 miliarde de dolari

Departamentul de Justiție al SUA (DOJ) a anunțat pe 12 noiembrie că a obținut autorizația judecătorească de a confisca sau de a bloca active furate de la Binance în valoare de peste 1,2 miliarde de dolari. Aceste fonduri făceau parte din suma de peste 2,7 miliarde de dolari înghețată prin eforturi coordonate ale guvernului și sectorului privat. Departamentul a atribuit furtul a peste 6 miliarde de dolari, în jurul datei de 29 octombrie, hackerilor militari nord-coreeni.

Adjunctul principal al procurorului general pentru securitate națională, M. Scott Proctor, a declarat:

„Divizia de Securitate Națională va folosi toate mijloacele de care dispune pentru a confisca și a restitui câștigurile obținute în mod ilicit de Coreea de Nord.”

Departamentul a stabilit o legătură între furturile de criptomonede comise de Coreea de Nord și finanțarea guvernului său și a programului său ilicit de armament. Confiscarea plasează activele sub custodia sau controlul guvernului; restricționarea limitează transferul acestora pe durata desfășurării procedurilor.

Același anunț din 12 noiembrie a vizat și Facestealer, o schemă separată a Coreei de Nord care a folosit înregistrări video realizate în secret și deepfake-uri pentru a viza persoane din sectoarele criptomonedelor și Web3. Potrivit Departamentului Justiției (DOJ), schema a furat peste 400 de milioane de dolari în decurs de 18 luni, iar FBI-ul a confiscat infrastructura cloud din spatele acesteia și peste 900 de înregistrări video realizate cu camera web ale victimelor.

Binance a declarat pe 12 noiembrie că a finalizat acoperirea activelor afectate după ce a alocat peste 6,34 miliarde de dolari din fondurile companiei pentru a acoperi pierderile. Bursa a publicat, de asemenea, o imagine de ansamblu a rezervelor care acoperă 198 de tokenuri. Aceasta a surprins soldurile la miezul nopții UTC din acea zi.

FBI a solicitat blocarea tranzacțiilor legate de furt

Într-o alertă din 31 octombrie, Biroul Federal de Investigații (FBI) a atribuit furtul de la Binance grupului Tradertraitor, denumirea pe care o folosește pentru activitatea de hacking nord-coreeană. În colaborare cu Serviciul Secret al SUA și cu Departamentul de Investigații Penale al IRS, biroul a observat că atacatorii transformau activele furate în principal în ether. Se preconiza spălarea ulterioară a banilor prin intermediul finanțării descentralizate și al serviciilor de schimb instant, care schimbă o criptomonedă cu alta.

Autoritățile au îndemnat platformele de tranzacționare, operatorii de infrastructură și alte companii din domeniul activelor digitale să blocheze tranzacțiile care implică sau provin de la adresele identificate. Coreea de Nord a negat responsabilitatea pentru atacul asupra Binance pe 3 noiembrie. Kim Yo-jong, sora liderului nord-coreean Kim Jong Un, a respins atribuirea făcută de FBI într-o declarație difuzată de mass-media de stat.

Potrivit Departamentului Justiției (DOJ), anchetatorii urmăreau fondurile care circulau prin poduri care transferă active între blockchain-uri, mixere și platforme de tranzacționare. Departamentul a declarat că operațiunile de urmărire, înghețare, sechestrare și confiscare erau încă în desfășurare, în timp ce atacatorii continuau să spele activele.

Rețeaua de spălare a banilor complică recuperarea

Firma de analiză a lanțurilor de blocuri Elliptic, care urmărește tranzacțiile cu criptomonede pentru a identifica activitățile ilicite, a urmărit conversiile de Solana, XRP și Tron furate în Bitcoin. Actualizarea sa din 13 noiembrie a înregistrat aproape 27.000 de portofele, cel puțin 16 blockchain-uri, cel puțin 36 de servicii și peste 83.000 de tranzacții în cadrul operațiunii de spălare de bani.

Firma a identificat, de asemenea, monede meme utilizate pentru a masca veniturile obținute din furtul de pe Binance pe rețelele Tron, Solana și Near. În activitatea de pe Tron și Near au fost implicate token-uri nou create, în timp ce tactica de pe Solana a implicat active existente. Tranzacționarea prin intermediul fondurilor comune de lichiditate pentru token-uri a permis ca fondurile furate să treacă de la un portofel la altul fără un transfer direct care să facă legătura între expeditor și destinatar.

Actualizarea Elliptic referitoare la perioada 11-13 noiembrie a descris o activitate redusă, dincolo de alte schimburi de XRP. Veniturile convertite ajunseseră la aproximativ 4.100 de bitcoin, evaluate la 285 de milioane de dolari la momentul respectiv. Estimările sale privind amestecarea includeau aproximativ 11.000 de ether în depozite legate de spălarea de bani în Tornado Cash.