Минюст объявил, что северокорейские хакеры группировки TraderTraitor продолжают отмывать оставшиеся средства через криптовалютные мосты, миксеры и биржи. Федеральное бюро расследований США совместно с Секретной службой и подразделением уголовных расследований Налоговой службы США (IRS-CI) призвало криптокомпании блокировать переводы, связанные с выявленными адресами злоумышленников.
Одновременно американский Минюст объявил об изъятии облачной инфраструктуры, которую северокорейские хакеры использовали для атак на схему FaceStealer. По данным ФБР, за последние 18 месяцев с ее помощью преступники похитили криптовалюту на сумму более $400 млн. Злоумышленники приглашали сотрудников криптовалютных и Web3-компаний на видеоконференции, выдавая себя за знакомых или деловых партнеров. Для этого использовались записи предыдущих жертв и созданные с помощью искусственного интеллекта дипфейки.
ФБР сообщило, что в последнее время подобные атаки все чаще направлены против разработчиков и сопровождающих программное обеспечение с открытым исходным кодом. По оценке правоохранительного ведомства, преступники прямо сейчас пытаются получить доступ к репозиториям и инфраструктуре разработки для новых атак.
Компания Circle заморозила около 1,1 млрд стейблкоинов USDC, связанных со взломом Binance. В компании говорили, что блокировка произошла на основании судебных постановлений, однако эти постановления не определяют дальнейшую судьбу замороженных активов.
