Мін'юст США отримав дозвіл суду на конфіскацію $1,2 млрд з Binance

Судові постанови стосуються понад 1,2 млрд доларів

12 листопада Міністерство юстиції США (DOJ) оголосило, що отримало дозвіл суду на конфіскацію або арешт викрадених активів Binance на суму понад 1,2 млрд доларів. Ці кошти були частиною понад 2,7 млрд доларів, заморожених завдяки скоординованим зусиллям уряду та приватного сектору. Міністерство приписало крадіжку понад 6 млрд доларів, що сталася приблизно 29 жовтня, північнокорейським військовим хакерам.

Перший заступник помічника генерального прокурора з питань національної безпеки М. Скотт Проктор заявив:

«Відділ національної безпеки використає усі наявні в його розпорядженні засоби для конфіскації та повернення незаконно отриманих Північною Кореєю коштів».

Міністерство пов’язало крадіжки криптовалюти Північною Кореєю з фінансуванням її уряду та незаконної програми озброєння. Конфіскація переводить активи під опіку або контроль уряду; накладення обмежень забороняє їх переказ на час тривання судового розгляду.

У тому ж повідомленні від 12 листопада йшлося також про «Facestealer» — окрему північнокорейську схему, в якій використовувалися таємно записані відео та «діпфейки» для атак на людей у секторах криптовалют та Web3. За даними Міністерства юстиції США, за 18 місяців у рамках цієї схеми було викрадено понад 400 мільйонів доларів, а ФБР конфіскувало хмарну інфраструктуру, яка стояла за нею, та понад 900 відеозаписів з веб-камер жертв.

12 листопада Binance повідомила, що завершила покриття постраждалих активів, виділивши понад 6,34 млрд доларів з коштів компанії для покриття збитків. Біржа також опублікувала знімок резерву, що охоплює 198 токенів. У ньому відображено залишки на рахунках о півночі за UTC того дня.

ФБР вимагало заблокувати транзакції, пов’язані з крадіжкою

У повідомленні від 31 жовтня Федеральне бюро розслідувань (ФБР) приписало крадіжку з Binance групі Tradertraitor — так воно називає хакерську діяльність Північної Кореї. Спільно з Секретною службою США та Кримінальним розслідувальним відділом Податкової служби (IRS) бюро зафіксувало, що зловмисники конвертували вкрадені активи переважно в ефір. Очікувалося подальше відмивання коштів через децентралізовані фінансові системи та сервіси миттєвого обміну, які обмінюють одну криптовалюту на іншу.

Влада закликала біржі, операторів інфраструктури та інші підприємства, що працюють з цифровими активами, блокувати транзакції, пов’язані з виявленими адресами або похідні від них. 3 листопада Північна Корея заперечила свою причетність до хакерської атаки на Binance. Кім Йо Чон, сестра північнокорейського лідера Кім Чен Ина, у заяві, опублікованій державними ЗМІ, відкинула версію ФБР щодо причетності.

За даними Міністерства юстиції США, слідчі відстежували кошти, що переміщувалися через містки, які переказують активи між блокчейнами, міксерами та біржами. Міністерство зазначило, що робота з відстеження, заморожування, арешту та конфіскації активів триває, оскільки зловмисники продовжують відмивати кошти.

Мережа відмивання ускладнює повернення коштів

Компанія Elliptic, що спеціалізується на аналітиці блокчейнів і відстежує транзакції з криптовалютами для виявлення незаконної діяльності, простежила конвертацію вкрадених Solana, XRP та Tron у біткойни. У своєму оновленні від 13 листопада компанія нарахувала майже 27 000 гаманців, щонайменше 16 блокчейнів, щонайменше 36 сервісів та понад 83 000 транзакцій у рамках операції з відмивання коштів.

Компанія також виявила мем-монети, які використовувалися для маскування коштів, отриманих у результаті крадіжки з Binance, на мережах Tron, Solana та Near. У діяльності на мережах Tron та Near фігурували новостворені токени, тоді як тактика на Solana передбачала використання існуючих активів. Торгівля через пули ліквідності токенів дозволяла викраденим коштам переміщатися між гаманцями без прямого переказу, що пов’язував би відправника та одержувача.

У звіті Elliptic за 11–13 листопада йшлося про незначну активність, окрім подальших обмінів XRP. Конвертовані кошти сягнули приблизно 4 100 біткойнів, вартість яких на той час становила 285 мільйонів доларів. За оцінками компанії, у депозитах, пов’язаних з відмиванням коштів, у Tornado Cash було змішано приблизно 11 000 ефірів.