Минюст США изъял инфраструктуру северокорейской схемы FaceStealer на $400 млн

что произошло

Власти США отключили облачную инфраструктуру, которая обеспечивала работу FaceStealer, мошеннической схемы на основе социальной инженерии, связанной с КНДР. Как сообщает Crypto Briefing, ФБР и Минюст обнародовали эти действия 10–12 ноября 2026 года. Под удар попали несколько спонсируемых государством хакерских групп, известных как Sapphire Sleet, UNC1069, Stardust Chollima, APT38 и BlueNoroff.

Следователи изъяли более 900 видеозаписей с веб-камер, сделанных тайно во время поддельных видеоконференций. Большинство жертв работали в криптоиндустрии и Web3, пострадали также мейнтейнеры открытого ПО. Параллельно Минюст заморозил цифровые активы на сумму более $1,2 млрд, которые связал с северокорейскими участниками и с кражей у Binance. Ранее было заморожено около $2,8 млрд. По данным издания, общий объём кражи у Binance, которую 29 октября 2026 года приписали северокорейским группам, превышает $6 млрд.

Около $400 млн, приписываемых FaceStealer за 18 месяцев, — отдельная цифра, не связанная с инцидентом на Binance.

почему это важно

Схеме не понадобилось взламывать криптографию: она опиралась на доверие к тому, что человек видит на экране видеозвонка. Для рынка важны масштаб замороженных средств и государственная атрибуция атак. Это усиливает требования к безопасности и комплаенсу бирж и криптокомпаний, хотя сама новость напрямую не меняет спрос и предложение на биткоин.

влияние на рынки

Криптобиржи и крипторынок: усиление контроля безопасности и комплаенса после крупных краж

теги

инструменты