Власти США конфисковали криптовалюту на более чем $1,2 млрд, похищенную во время кибератаки на биржу Binance 29 октября, сообщило Министерство юстиции США 13 ноября. В целом хакеры, которых связывают с военными Северной Кореи, похитили более $6 млрд в криптоактивах, из них заморозили более $2,7 млрд, пишет CNBC.
Журнал Forbes Ukraine – у продажу з безкоштовною доставкою
Четвертий номер Forbes Ukraine у 2026 році – про людей і бізнеси, які вже сьогодні визначають майбутнє країни. Усередині – «30 до 30», 15 перспективних ветеранських компаній, 20 франшиз із потенціалом зростання, Говард Баффет і $1,4 млрд допомоги Україні, ціна війни для бізнесу та українське мистецтво воєнного часу.
Детали
- Федеральное бюро расследований (ФБР) США связывает атаку на Binance с группировкой TraderTraitor, участники которой связаны с северокорейскими военными. По данным Минюста, заморозить более $2,7 млрд удалось совместными усилиями государственных органов и частного сектора.
- Правоохранители и компании, работающие с виртуальными активами, продолжают отслеживать похищенные средства. По данным Минюста, хакеры пытаются отмыть их через разные каналы криптовалютного рынка.
- Минюст сообщил об изъятии облачной инфраструктуры, которую использовали для мошеннической схемы FaceStealer. За 18 месяцев она позволила похитить криптовалюту на более чем $400 млн.
- Схема работает так: мошенники создают поддельные видеоконференции с помощью похищенных учетных записей и записей с изображениями людей, знакомых потенциальной жертве. С помощью дипфейков они имитируют видеосвязь, а затем сообщают о якобы технической проблеме и просят установить программу. На самом деле это вредоносное ПО, которое дает злоумышленникам доступ к компьютеру и коммуникациям жертвы.
- После этого хакеры похищают криптовалюту и атакуют контакты пострадавшего, иногда спустя месяцы или более года после первоначального взлома. Основные цели FaceStealer – работники криптоиндустрии и сектора Web3.
- По словам помощника директора ФБР в Лос-Анджелесе Патрика Гранди, FaceStealer – эффективная схема социальной инженерии, способная обмануть даже опытных пользователей, хорошо осведомленных в кибербезопасности.
- В Минюсте заявили, что Северная Корея использует похищенные криптовалюты для финансирования режима и незаконной программы вооружений. Ведомство пообещало принимать скоординированные меры против таких схем и применять все доступные инструменты, чтобы конфисковывать и возвращать средства.
Контекст
Атака на Binance 29 октября стала крупнейшим взломом в истории крипторынка. Хакеры вывели активы на $6,3 млрд. Биржа тогда заморозила около половины похищенных средств и пообещала покрыть убытки за свой счет. Основные криптовалюты подешевели лишь на 2–5%.
Северная Корея крадет криптовалюту не впервые. В ноябре 2022 года FT писала, что кража эфиров на $620 млн из блокчейна геймерской студии Axie Infinity показала, что страна стала заметным игроком в киберпространстве.
Заощаджуйте, отримуючи 6 журналів за ціною 4
Купуйте річну передплату на шість журналів Forbes Ukraine за 1 799 грн замість 2 400 грн. Читайте головні історії українського бізнесу, ексклюзивні рейтинги та глибоку аналітику в кожному номері.
Из-за международных санкций, введенных в ответ на ядерную и ракетную программы КНДР, криптовалютные кражи стали важным источником валютных поступлений для страны. По оценкам экспертов, они уже опережают по значению традиционные источники доходов, в частности торговлю с Китаем.
В 2024 году эксперты ООН оценивали, что киберкражи и другая незаконная финансовая деятельность могут обеспечивать около 40% финансирования программ КНДР по созданию оружия массового уничтожения.
