После крупнейшего взлома Binance американским властям удалось заблокировать криптовалюту на $2,7 млрд. Одновременно ФБР нанесло удар по другой операции северокорейских хакеров, которые похитили сотни миллионов долларов с помощью поддельных видеозвонков.
12 ноября Минюст США объявил, что получил судебное разрешение изъять или ограничить распоряжение активами на сумму свыше $1,2 млрд. Средства входят в уже заблокированные $2,7 млрд, а не прибавляются к ним. Речь идёт о части криптовалюты, похищенной 29 октября с биржи Binance. Общий ущерб от атаки превысил $6 млрд, а ответственность ФБР возложило на северокорейскую группировку TraderTraitor.
Следователи продолжают отслеживать оставшиеся активы, которые преступники переводят через криптовалютные мосты, миксеры и биржи. Для блокировки переводов американские ведомства сотрудничают с операторами криптовалютных платформ. Ранее ФБР опубликовало адреса кошельков TraderTraitor и призвало участников рынка останавливать связанные с ними операции.
Параллельно американские власти отключили облачную инфраструктуру операции FaceStealer. За последние 18 месяцев северокорейские хакеры с помощью такой схемы похитили криптовалюту на сумму более $400 млн. Злоумышленники использовали поддельные конференции Zoom и Microsoft Teams, видеозаписи настоящих людей и дипфейки. ФБР также изъяло более 900 записей с веб-камер пострадавших.
Атака начиналась с приглашения на видеовстречу от знакомого человека, чей аккаунт уже взломали. Во время разговора преступники воспроизводили заранее записанное видео знакомых жертвы, создавая видимость обычной конференции. Затем появлялась якобы техническая неисправность, например отсутствие звука. Для устранения проблемы предлагали установить программу, которая заражала компьютер.
Вредоносное ПО позволяло похищать файлы cookie браузера, перехватывать нажатия клавиш, записывать экран и получать удалённый доступ к устройству. После заражения преступники захватывали аккаунты Telegram, Slack, Discord и других сервисов. Иногда кража криптовалюты происходила спустя месяцы после первой встречи. Подобные поддельные конференции ранее применяла группировка BlueNoroff.
Особую тревогу ФБР вызывает интерес FaceStealer к разработчикам открытого ПО. Хакеры пытаются захватить учётные записи сопровождающих популярных библиотек JavaScript и Rust, чтобы получить возможность внедрять вредоносный код в программные зависимости. Как следует из заявления Минюста США, следователи рассматривают такую активность как подготовку к атакам на цепочки поставок ПО.
Один из подобных сценариев уже затронул экосистему Node.js. Весной 2026 года злоумышленники атаковали разработчиков популярных библиотек, заманивая их на поддельные рабочие встречи. При этом ФБР пока не установило, использовалась ли непосредственно схема FaceStealer при взломе Binance. Расследование двух операций продолжается.
