США получили разрешение суда на арест $1,2 млрд, украденных при взломе Binance, и пресекли северокорейскую схему с фальшивыми видеозвонками

Министерство юстиции США в четверг, 12 ноября, сообщило, что получило разрешение суда изъять или заблокировать более $1,2 млрд в криптовалюте, украденной у Binance во время рекордного взлома в прошлом месяце. Эти деньги входят в более чем $2,7 млрд, которые американские власти и частные компании уже заморозили, при том что всего было украдено более $6 млрд, говорится в заявлении ведомства.

В том же заявлении прокуратура Лос-Анджелеса сообщила, что ФБР изъяло облачные серверы, которые северокорейские хакеры использовали в схеме под названием «FaceStealer»: жертв заманивают на фальшивые звонки в Zoom и Microsoft Teams. По данным ФБР, за последние 18 месяцев с помощью этой схемы похищено более $400 млн.

Что объявил Минюст

Кража у Binance произошла примерно 29 октября. Через два дня ФБР в киберпредупреждении публично возложило ответственность на Северную Корею и призвало биржи и другие криптосервисы блокировать транзакции, связанные со списком адресов хакеров. Сама Binance оценила ущерб примерно в $6,3 млрд, сообщал The Block.

С тех пор федеральные прокуроры и ФБР вместе с криптокомпаниями пытаются остановить украденные монеты, пока их не обналичили. Помощник генпрокурора А. Тайсен Дува заявил, что благодаря этому удалось «сразу остановить примерно половину этой исторической утечки». Дело ещё не закрыто: по словам ведомства, работа по отслеживанию, заморозке, изъятию и конфискации средств продолжается, потому что хакеры по-прежнему гоняют их через криптомосты, миксеры и биржи.

Как работает FaceStealer

Согласно предупреждению ФБР, опубликованному в тот же день, хакеры сначала захватывают аккаунт жертвы в Telegram, LinkedIn, Slack или Discord. Затем они пишут её контактам и предлагают созвониться, чтобы «пообщаться» или «обсудить сотрудничество». Ссылка на встречу ведёт на подделку Zoom или Teams под контролем хакеров. Когда цель подключается, ей показывают записанные видео с веб-камер знакомых людей, а иногда и созданные ИИ дипфейки известных людей из криптоиндустрии, чтобы звонок выглядел настоящим.

Дальше начинается обман. Фальшивый участник говорит, что цель не слышно, и предлагает исправить проблему: перейти по ссылке на «обновление», запустить скрипт или вставить строку кода в терминал компьютера. Это «исправление» устанавливает вредоносную программу, которая может украсть криптовалюту и записать веб-камеру жертвы для следующего круга атак. По словам ФБР, группа всё чаще атакует и разработчиков открытого ПО. Бюро также создало страницу о FaceStealer с подробностями.

А ещё фальшивые собеседования

Поддельные встречи не единственная приманка. Как сообщал The Block, в отчёте Binance об инциденте говорится, что взлом 29 октября начался за несколько месяцев до этого: злоумышленники выдали себя за руководителей компании в фальшивом процессе найма и убедили сотрудника скачать вредоносное тестовое задание по программированию. Binance заявила, что в 2026 году обнаружила и отразила 57 предполагаемых атак, связанных с Северной Кореей, многие из которых использовали фальшивые собеседования и вредоносные инструменты для разработчиков.

Советы по безопасности для новичков

Рекомендации ФБР и уроки истории с Binance сводятся к нескольким привычкам:

• Подключайтесь к видеозвонкам через официальное приложение Zoom или Teams по идентификатору встречи, а не по ссылке, которую вам прислали.
• Если во время звонка вас просят запустить скрипт, вставить код в терминал или установить «обновление», чтобы починить звук, остановитесь. Обновите приложение отдельно.
• Подтверждайте неожиданные приглашения по другому каналу, например звонком по телефону или SMS.
• Никогда не запускайте код и не открывайте файлы от незнакомцев, включая «тестовые задания» от непроверенных рекрутеров.
• Включите двухфакторную аутентификацию и уведомления о входе в Telegram, WhatsApp и других мессенджерах.
• Не храните сид-фразы и приватные ключи на компьютере или телефоне.

ФБР просит пострадавших подать заявление на IC3.gov с ключевым словом «FaceStealer». Похожие уроки мы разбирали в материалах о захвате сайта Across и об уязвимости iPhone, о которой предупреждала Binance.

Что это значит для новичков

Арест показывает, что украденную криптовалюту иногда можно отследить и заморозить в публичных блокчейнах, хотя её возврат занимает время, а решать, кому достанутся деньги, будет суд. В начале месяца Binance заявила, что уже восполнила 98% затронутых активов, сообщал The Block.

Если вы только начинаете, крупная регулируемая американская биржа вроде Coinbase позволяет покупать криптовалюту с банковского счёта, но ни одна платформа не защищена полностью от взломов и мошенников, поэтому описанные выше привычки по-прежнему важны. Вкладывайте только то, что готовы потерять. Это не инвестиционная рекомендация.

За чем следить дальше

• Перерастут ли санкционированные судом аресты в официальные дела о конфискации и сколько ещё украденных денег удастся заморозить.
• Новые действия ФБР и Минюста против TraderTraitor и хакеров, стоящих за FaceStealer.

Как перемещались украденные деньги: Северная Корея выпускает мемкоины, чтобы отмыть добычу со взлома Binance.