Основные выводы:
- Согласно последним новостям о хакерских атаках на криптовалютные платформы, Министерство юстиции США арестовало активы Binance на сумму 1,2 млрд долларов.
- Власти заморозили активы на сумму более 2,7 млрд долларов, связанные с кражей средств у Binance.
- Группировка FaceStealer похитила более 400 млн долларов за 18 месяцев, нацелившись на работников криптовалютной отрасли и сферы Web3.
Министерство юстиции США получило судебное разрешение на изъятие или наложение ареста на криптовалютные активы на сумму свыше 1,2 млрд долларов в связи с кражей, произошедшей в октябре на платформе Binance.
ФБР возложило ответственность за эту утечку на военнослужащих Северной Кореи, которых оно называет «TraderTraitor». По данным Министерства юстиции, после взлома криптовалютной биржи Binance благодаря совместным усилиям государственных органов и частного сектора было заморожено более 2,7 миллиарда долларов.
В этом сообщении Министерства юстиции США также освещается отдельная кампания под названием «FaceStealer», в ходе которой за 18 месяцев было похищено более 400 миллионов долларов.
Новости о взломах криптовалютных платформ: заморожено более 2,7 млрд долларов
Кража средств с платформы Binance произошла 29 октября или около этой даты, и её сумма составила более 6 миллиардов долларов в виде виртуальных активов. С момента появления новостей о взломе криптовалютной платформы федеральные ведомства сотрудничают с поставщиками услуг в сфере виртуальных активов с целью выявления и блокирования похищенных средств.
Ведомство получило судебное разрешение на изъятие или наложение ареста на более чем 1,2 миллиарда долларов из общей суммы замороженных средств.
По словам властей, участники группы «TraderTraitor» продолжают перемещать активы через криптовалютные мосты, микшеры и биржи.
В ответ на это ФБР, Секретная служба США и Управление по уголовным расследованиям Налогового управления США (IRS) недавно выпустили киберпредупреждение об этом хищении. В нем провайдерам было настоятельно рекомендовано блокировать транзакции с участием адресов, используемых для отмывания активов Binance.
Отдел по кибербезопасности в сфере национальной безопасности и Уголовное управление Министерства юстиции координируют свои действия с прокуратурой округа Колумбия. В восстановлении средств также участвуют Лос-Анджелесское региональное отделение ФБР, Киберподразделение и Группа по виртуальным активам. Кроме того, ведомства отслеживают похищенную криптовалюту и принимают меры по её возврату.
Как FaceStealer использовал поддельные звонки для установления контакта с работниками криптовалютной отрасли
Кроме того, в дополнение к обновленной информации о хакерской атаке на криптовалютную сферу федеральные власти ликвидировали облачную инфраструктуру, использовавшуюся в рамках кампании социальной инженерии под названием FaceStealer.
По данным ФБР, эта схема была направлена против работников криптовалютной отрасли и сферы Web3, а также, в растущей степени, против разработчиков программного обеспечения с открытым исходным кодом. Следователи заявили, что попытки несанкционированного доступа могли бы привести к атакам на цепочку поставок программного обеспечения. За последние 18 месяцев в ходе этой кампании было похищено более 400 миллионов долларов.
Согласно отчёту Министерства юстиции США, злоумышленники рассылали приглашения на видеоконференции с учётных записей, похищенных у предыдущих жертв. Во время звонков они записывали изображение с веб-камер целей и воспроизводили видеозаписи знакомых им людей.
Они также использовали дипфейки влиятельных деятелей в сфере криптовалют и Web3. Согласно отчету о криптовалютных хакерских атаках, инсценированные встречи были призваны завоевать доверие, после чего операторы поднимали вопрос о мнимой технической проблеме.
Затем злоумышленники направляли жертв по ссылке или предлагали им выполнить действие, представленное в качестве способа устранения неполадки. Этот шаг приводил к скрытой установке вредоносного ПО на компьютер жертвы. После этого злоумышленники могли похитить криптовалюту или получить доступ к другим системам.
Кроме того, хакеры получали доступ к спискам контактов жертв, их аккаунтам в социальных сетях и мессенджерам, чтобы связаться с их личными и деловыми знакомыми.
На основании федерального ордера ФБР изъяло более 900 видеозаписей с веб-камер, на которых запечатлены жертвы программы FaceStealer. Кроме того, ФБР опубликовало отчет, в котором описана схема мошенничества и меры, которые жертвы могут принять после взлома.
Две меры Министерства юстиции касаются отдельных дел о криптовалютных взломах в Северной Корее
Министерство юстиции заявило, что дела «FaceStealer» и кражи средств с платформы Binance являются отдельными делами. В случае с «FaceStealer» речь шла о мошеннических видеоконференциях и вредоносном ПО, тогда как дело Binance касается средств, похищенных в октябре.
Помимо обновленной информации о хакерской атаке на криптовалютную платформу, прокуратура Центрального округа Калифорнии и Лос-Анджелесское отделение ФБР возглавили операцию по ликвидации инфраструктуры FaceStealer.
Между тем продолжаются усилия федеральных органов по отслеживанию, замораживанию, изъятию и конфискации активов Binance. Власти заявили, что участники группы TraderTraitor продолжают отмывать средства через различные сервисы.
