Взлом Binance: США нацелились на $1,2 млрд украденной криптовалюты

Кратко:

Содержание

• Убытки от взлома Binance превысили $6 млрд; заморожено более $2,7 млрд, включая свыше $1,2 млрд, на которые распространяются судебные постановления.
• ФБР приписывает атаку северокорейским хакерам, известным как TraderTraitor, тогда как Северная Корея отрицает какую-либо причастность.
• Власти захватили инфраструктуру FaceStealer после того, как отдельная схема с фальшивыми встречами похитила более $400 млн за 18 месяцев.
• ФБР изъяло более 900 видеозаписей с веб-камер, которые хакеры могли использовать для выдачи себя за жертв во время фальшивых звонков их доверенным контактам.

Власти США получили судебное разрешение на арест или ограничение более $1,2 млрд, украденных при взломе Binance. Министерство юстиции объявило об этом 12 ноября, через две недели после того, как биржа сообщила о краже. Эта сумма является частью более $2,7 млрд, замороженных усилиями правительства и частного сектора.

ФБР приписало атаку северокорейским хакерам, а Binance оценила убыток в $6,34 млрд. В ходе отдельной операции агенты захватили облачную инфраструктуру, связанную с FaceStealer — схемой фальшивых видеозвонков. Федеральные чиновники заявляют, что за последние 18 месяцев кампания похитила криптовалюту на сумму более $400 млн.

Средства от взлома Binance подлежат аресту в США после судебных постановлений

ФБР приписало взлом Binance группе TraderTraitor, которую оно связывает с Северной Кореей. Атака произошла 29 октября и затронула несколько криптовалют, хранившихся на бирже.

Северная Корея отрицает причастность к краже. Американские официальные лица заявляют, что кражи криптовалюты помогают финансировать правительство страны и программы вооружений.

Более $1,2 млрд, на которые распространяется судебное разрешение, включены в более крупную замороженную сумму. Это не дополнительная сумма, которую следует прибавлять к $2,7 млрд, пояснили в Министерстве юстиции.

Заморозка активов может предотвратить их перемещение. Судебный арест или ограничение — это следующий шаг в правовом процессе. Ни одна из цифр не означает, что вся украденная криптовалюта была возвращена или восстановлена.

Следователи по-прежнему отслеживают активы, поскольку хакеры перемещают средства через биржи, миксеры и мосты, сообщили в ведомстве. Мосты переводят активы между блокчейнами, а миксеры могут скрывать историю транзакций.

После взлома Binance ФБР заявило, что наблюдало, как злоумышленники конвертировали украденные активы в основном в Ether. Агентство призвало поставщиков криптоуслуг блокировать транзакции, связанные с выявленными адресами.

Binance сообщила, что злоумышленники получили доступ к внутреннему сервису подписи кошельков и инициировали переводы вне обычного процесса вывода средств. Расследование описало многоэтапную операцию с фальшивыми собеседованиями, загрузкой вредоносного ПО и компрометацией внутренних инструментов. Binance заявила, что независимые охранные фирмы предоставят дополнительные проверки после атаки.

12 ноября Binance сообщила, что завершила покрытие активов, затронутых взломом, за счет ресурсов компании. Был опубликован новый снимок резервов, но соответствующее криптографическое доказательство еще ожидалось. Замена затронутых активов не означает, что биржа вернула все украденные монеты.

Как FaceStealer использовал фальшивые встречи для кражи криптовалюты

Власти объявили о правоприменительных действиях в отношении FaceStealer отдельно от дела о взломе Binance. Минюст сообщил о захвате облачной инфраструктуры, использовавшейся северокорейскими хакерами, стоящими за кампанией.

ФБР заявило, что FaceStealer нацеливался на людей, работающих в сфере криптовалют и Web3. Злоумышленники также все чаще преследовали разработчиков, поддерживающих программное обеспечение с открытым исходным кодом.

Схема начиналась со взлома учетных записей в мессенджерах, принадлежавших предыдущим жертвам. Хакеры использовали эти учетные записи, чтобы приглашать контакты на видеовстречи на сайтах, похожих на Zoom или Microsoft Teams.

Попав внутрь, цели видели записи знакомых им людей, по словам следователей. В некоторых случаях злоумышленники также использовали сгенерированные ИИ видео известных фигур криптоиндустрии.

Затем хакеры заявляли о технической проблеме, например о неполадке со звуком. Они предоставляли ссылку или инструкции для якобы исправления, которые вместо этого устанавливали вредоносное ПО. Это программное обеспечение могло помочь им украсть криптовалюту или получить доступ к другим системам.

Скомпрометированные учетные записи давали злоумышленникам доступ к контактам и прошлым перепискам. Эта информация помогала им обращаться к новым целям с сообщениями, которые выглядели как отправленные знакомым человеком.

По федеральному ордеру ФБР изъяло более 900 видеозаписей с веб-камер жертв FaceStealer. Следователи заявили, что злоумышленники могли повторно использовать записи одной жертвы, чтобы выдавать себя за этого человека на последующих встречах.

ФБР также предупредило, что доступ к устройству разработчика или учетным записям программного обеспечения может позволить атаковать широко используемые приложения. Такой взлом может подвергнуть риску людей, загружающих программное обеспечение, поддерживаемое целевым разработчиком.