Министерство юстиции США добивается конфискации $1,2 млрд в украденной криптовалюте, связанной со взломом Binance, а федеральные власти отдельно ликвидировали инфраструктуру схемы FaceStealer, с помощью которой было похищено до $400 млн в криптоактивах. Согласно фактам, обнародованным в связи с этими правоохранительными действиями, к взлому Binance причастна Северная Корея.
Оба шага были предприняты одновременно, но это не одна и та же борьба. В одном случае речь идет о возврате ошеломляющей суммы после ограбления, связанного с государством. В другом — о закрытии инструмента, позволившего преступникам похитить еще сотни миллионов. Оба случая указывают на одну и ту же неприятную реальность: деньги по-прежнему перемещаются, а инфраструктура продолжает восстанавливаться.
Внутри требования на $1,2 млрд
Цель Минюста — взлом Binance, утечка на бирже, публично связанная с северокорейскими акторами. Сумма в $1,2 млрд — это то, что преследуют прокуроры, а не обязательно то, что уже возвращено. Это различие важно. Отслеживание украденной криптовалюты через миксеры, мосты и обменные сервисы — медленная работа, и разрыв между тем, что идентифицировано в блокчейне, и тем, что фактически изъято, обычно велик. Министерство не обнародовало график возврата средств, и в фактах не говорится, были ли какие-либо средства заморожены.
Участие Северной Кореи — это то, что делает эту историю больше, чем просто криминальной. Когда предполагаемым бенефициаром является национальное государство, правоприменение становится проблемой внешней политики в той же мере, что и юридической. Преследование средств Минюстом — сигнал о том, что американские власти не считают взлом Binance закрытой главой, даже несмотря на то, что сама биржа давно преодолела последствия взлома.
FaceStealer: инструмент на $400 млн, теперь отключен
Федеральные власти заявили, что ликвидировали инфраструктуру, использовавшуюся в схеме FaceStealer, с помощью которой было похищено до $400 млн в криптоактивах. Название указывает на метод: похищение лиц, вероятно, речь идет о методах обхода распознавания лиц или биометрической защиты, использовавшихся для компрометации аккаунтов. Ликвидация нацелена на «сантехнику» — серверы и сервисы, позволявшие схеме работать, — а не на отдельных обвиняемых.
Это знакомая тактика американских правоохранительных органов в криптоделах. Отрезать инфраструктуру быстрее, чем гоняться за каждым оператором, и это заставляет людей, стоящих за схемой, начинать с нуля. Приведет ли это к арестам — отдельный вопрос. В фактах не говорится, что кому-либо предъявлены обвинения в связи с FaceStealer.
Почему совпадение по времени не случайно
Объявление о цели конфискации на девятизначную сумму вместе с ликвидацией инфраструктуры — способ продемонстрировать динамику. Минюст получает возможность указать и на противника, связанного с государством, и на преступное предприятие в одном новостном цикле. Это также предупреждение биржам и кастодиальным провайдерам: средства от этих схем все еще находятся где-то, и правительство ожидает сотрудничества в их выявлении.
Для Binance цифра в $1,2 млрд — нежелательный заголовок. Биржа не была названа целью в этом деле — Минюст преследует украденные средства, — но связь взлома с Северной Кореей keeps breach in the news years after it happened. Это репутационный налог, от которого компании нелегко избавиться.
Что остается открытым
Факты оставляют несколько незавершенных линий. Нет информации о том, какая часть из $1,2 млрд была обнаружена, а какая лишь разыскивается, и нет указаний на то, привела ли ликвидация FaceStealer к каким-либо изъятиям. Связь между двумя схемами — если она есть — не разъяснена. Ясно одно: федеральные власти рассматривают обе как активные правоохранительные приоритеты в 2026 году, и следующим конкретным шагом, вероятно, станет судебный документ с подробностями о том, что правительство фактически вернуло, если вообще вернуло.
