Минюст США получил разрешение суда на изъятие $1,2 млрд у Binance

Судебные постановления касаются более 1,2 млрд долларов

12 ноября Министерство юстиции США (DOJ) объявило, что получило судебное разрешение на изъятие или наложение ареста на похищенные активы Binance на сумму более 1,2 млрд долларов. Эти средства являлись частью более 2,7 млрд долларов, замороженных в результате скоординированных усилий правительства и частного сектора. Министерство возложило ответственность за кражу более 6 млрд долларов, произошедшую около 29 октября, на северокорейских военных хакеров.

Первый заместитель помощника генерального прокурора по национальной безопасности М. Скотт Проктор заявил:

«Отдел национальной безопасности будет использовать все имеющиеся в его распоряжении средства для изъятия и возврата незаконно полученных Северной Кореей доходов».

Министерство связало кражи криптовалюты Северной Кореей с финансированием её правительства и программы по созданию незаконного оружия. Конфискация переводит активы под опеку или контроль правительства; ограничительные меры запрещают их передачу на время судебного разбирательства.

В том же заявлении от 12 ноября также упоминалась операция «Facestealer» — отдельная северокорейская схема, в которой использовались тайно записанные видео и дипфейки для атак на людей в секторах криптовалют и Web3. По данным Министерства юстиции, в рамках этой схемы за 18 месяцев было похищено более 400 миллионов долларов, а ФБР конфисковало облачную инфраструктуру, стоящую за ней, и более 900 видеозаписей с веб-камер жертв.

12 ноября Binance сообщила, что завершила покрытие затронутых активов, выделив более 6,34 млрд долларов из средств компании для компенсации убытков. Биржа также опубликовала снимок резервов, охватывающий 198 токенов. В нем отражены остатки на счетах в полночь по UTC того же дня.

ФБР добивалось блокировки транзакций, связанных с кражей

В предупреждении от 31 октября Федеральное бюро расследований (ФБР) приписало кражу на Binance группировке Tradertraitor — так оно обозначило хакерскую деятельность Северной Кореи. Совместно с Секретной службой США и Управлением уголовных расследований Налогового управления США (IRS) ФБР зафиксировало, что злоумышленники конвертировали похищенные активы преимущественно в эфир. Ожидалось, что дальнейшее отмывание средств будет осуществляться через децентрализованные финансовые системы и сервисы мгновенного обмена, которые обменивают одну криптовалюту на другую.

Власти призвали биржи, операторов инфраструктуры и другие компании, работающие с цифровыми активами, блокировать транзакции, связанные с выявленными адресами или происходящие от них. 3 ноября Северная Корея отрицала свою причастность к взлому Binance. Ким Ё Чон, сестра лидера Северной Кореи Ким Чен Ына, в заявлении, опубликованном государственными СМИ, отвергла версию ФБР.

По данным Министерства юстиции, следователи отслеживали средства, перемещающиеся через мосты, которые переносят активы между блокчейнами, миксеры и биржи. Министерство сообщило, что работа по отслеживанию, замораживанию, изъятию и конфискации активов продолжается, поскольку злоумышленники продолжают отмывать похищенные средства.

Сеть отмывания средств затрудняет возвращение средств

Компания Elliptic, занимающаяся аналитикой блокчейнов и отслеживающая криптовалютные транзакции с целью выявления незаконной деятельности, проследила конвертацию похищенных монет Solana, XRP и Tron в биткоины. В обновлении от 13 ноября было указано, что в рамках этой операции по отмыванию средств было задействовано почти 27 000 кошельков, не менее 16 блокчейнов, не менее 36 сервисов и более 83 000 транзакций.

Компания также выявила мем-монеты, использовавшиеся для маскировки доходов от кражи с Binance на сетях Tron, Solana и Near. В деятельности на сетях Tron и Near фигурировали вновь созданные токены, тогда как тактика на Solana предполагала использование существующих активов. Торговля через пулы ликвидности токенов позволяла похищенным средствам перемещаться между кошельками без прямого перевода, связывающего отправителя и получателя.

В обновлении Elliptic за 11–13 ноября отмечалась незначительная активность, не выходящая за рамки дальнейших свопов XRP. Сумма конвертированных поступлений достигла примерно 4 100 биткоинов, стоимость которых на тот момент составляла 285 млн долларов. По оценкам компании, в депозитах, связанных с отмыванием денег и размещенных в Tornado Cash, содержалось примерно 11 000 эфиров.