Влада США конфіскувала криптовалюту на понад $1,2 млрд, викрадену під час кібератаки на біржу Binance 29 жовтня, повідомило Міністерство юстиції США 13 листопада. Загалом хакери, яких пов'язують з військовими Північної Кореї, викрали понад $6 млрд у криптоактивах, із них заморозили понад $2,7 млрд, пише CNBC.
Новий журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Усередині — рейтинг «202 найбільші приватні компанії», 25 найдорожчих брендів України, зміна керівників у великому бізнесі, 10 перспективних косметичних брендів та 58 нових ресторанів у спецпроєкті «Смак країни».
Деталі
- Федеральне бюро розслідувань (ФБР) США повʼязує атаку на Binance з угрупованням TraderTraitor, учасники якого повʼязані з північнокорейськими військовими. За даними Мінʼюсту, заморозити понад $2,7 млрд вдалося спільними зусиллями державних органів і приватного сектору.
- Правоохоронці та компанії, що працюють із віртуальними активами, продовжують відстежувати викрадені кошти. За даними Мінʼюсту, хакери намагаються відмити їх через різні канали криптовалютного ринку.
- Мінʼюст повідомив про вилучення хмарної інфраструктури, яку використовували для шахрайської схеми FaceStealer. За 18 місяців вона дозволила викрасти криптовалюту на понад $400 млн.
- Схема працює так: шахраї створюють підроблені відеоконференції за допомогою викрадених облікових записів і записів із зображеннями людей, знайомих потенційній жертві. За допомогою дипфейків вони імітують відеозвʼязок, а потім повідомляють про нібито технічну проблему та просять встановити програму. Насправді це шкідливе ПЗ, яке дає зловмисникам доступ до компʼютера та комунікацій жертви.
- Після цього хакери викрадають криптовалюту й атакують контакти потерпілого, іноді через місяці або понад рік після початкового зламу. Основні цілі FaceStealer – працівники криптоіндустрії та сектору Web3.
- За словами помічника директора ФБР у Лос-Анджелесі Патріка Ґранді, FaceStealer – ефективна схема соціальної інженерії, здатна обманути навіть досвідчених користувачів, які добре обізнані з кібербезпекою.
- У Мінʼюсті заявили, що Північна Корея використовує викрадені криптовалюти для фінансування режиму та незаконної програми озброєнь. Відомство пообіцяло вживати скоординованих заходів проти таких схем і застосовувати всі доступні інструменти, щоб конфісковувати та повертати кошти.
Контекст
Атака на Binance 29 жовтня стала найбільшим зламом в історії крипторинку. Хакери вивели активи на $6,3 млрд. Біржа тоді заморозила близько половини викрадених коштів і пообіцяла покрити збитки власним коштом. Основні криптовалюти подешевшали лише на 2–5%.
Північна Корея краде криптовалюту не вперше. У листопаді 2022 року FT писала, що крадіжка етерів на $620 млн із блокчейну геймерської студії Axie Infinity показала, що країна стала помітним гравцем у кіберпросторі.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
Через міжнародні санкції, запроваджені у відповідь на ядерну та ракетну програми КНДР, криптовалютні крадіжки стали важливим джерелом валютних надходжень для країни. За оцінками експертів, вони вже випереджають за значенням традиційні джерела доходів, зокрема торгівлю з Китаєм.
У 2024 році експерти ООН оцінювали, що кіберкрадіжки та інша незаконна фінансова діяльність можуть забезпечувати близько 40% фінансування програм КНДР зі створення зброї масового знищення.
