В четверг Министерство юстиции США сообщило, что получило разрешение суда на конфискацию или замораживание более $1,2 млрд из $6,3 млрд в криптовалюте, похищенных у Binance.
Разрешение распространяется на часть из более чем $2,7 млрд похищенных активов, которые власти США и партнеры из частного сектора заморозили после взлома 29 октября. Следователи продолжают работать над возвращением дополнительных средств, сообщило ведомство в своем объявлении.
ФБР связало взлом Binance с северокорейской группировкой TraderTraitor в киберпредупреждении. Ким Ё Чжон, сестра северокорейского лидера Ким Чен Ына, отрицала причастность Северной Кореи.
Binance заявила, что покрыла затронутые активы собственными средствами и что новый снимок данных о резервах показал обеспечение клиентских активов как минимум в соотношении один к одному, согласно опубликованному в четверг сообщению компании на X.
В ноябре 2025 года Минюст США объявил об отдельном правоприменительном мероприятии, направленном против криптовалюты примерно на $15 млн, связанной с северокорейскими хакерами, известными как APT38.
Материал по теме: Убытки от криптовалютных взломов составляют 57 центов на каждый заработанный ончейн доллар: Валенте из Ark
ФБР предупреждает о видеозвонках с дипфейками FaceStealer
В отдельном деле власти США изъяли облачную инфраструктуру, использовавшуюся FaceStealer — северокорейской кампанией социальной инженерии, которая за последние 18 месяцев украла криптовалюту на сумму более $400 млн, сообщило Министерство юстиции США.
Хакеры использовали тайно записанные видео с предыдущими жертвами и созданные с помощью ИИ дипфейки известных представителей криптоиндустрии, чтобы завоевать доверие целей во время видеозвонков. Затем они применяли фиктивные технические исправления, чтобы обманом заставить цели установить вредоносное ПО, сообщило Министерство юстиции США.
Кампания была нацелена на людей, работающих в криптоиндустрии и Web3. Хакеры также все чаще атаковали разработчиков и сопровождающих разработчиков программного обеспечения с открытым исходным кодом, пытаясь получить доступ к их устройствам и учетным записям в репозиториях программного обеспечения.
ФБР изъяло более 900 видеозаписей с веб-камер жертв FaceStealer на основании федерального ордера. Бюро также опубликовало рекомендации о том, как защититься от этой схемы и что делать после компрометации, в публичном предупреждении.
Отретушированные кадры из видеозаписей с веб-камер, сделанных хакерами FaceStealer. Источник: ФБР
В Министерстве юстиции США заявили, что хакеры, стоящие за FaceStealer, публично известны под несколькими именами, включая Sapphire Sleet, UNC1069, Dangerous Password, CryptoCore, APT38, BlueNoroff и Stardust Chollima.