Минюст США забрал $1,2 млрд у хакеров из КНДР.
Что это значит для владельцев криптовалюты и обычных обменников?
Вторая половина ноября принесла сразу две новости, от которых зависит судьба почти $7 млрд. В четверг Минюст США объявил: суд разрешил изъять или заблокировать более $1,2 млрд криптовалюты, украденной у биржи Binance 29 октября. Одновременно ФБР раскрыло и ликвидировало серверную инфраструктуру схемы FaceStealer — северокорейской аферы, которая за 18 месяцев вытянула из жертв больше $400 млн через фальшивые видеоконференции и дипфейки. Разбираем, как всё это произошло, сколько реально вернули — и почему этот сюжет касается не только криптоинвесторов, но и всех, кто меняет валюту в обычных банках.
Самое крупное ограбление в истории крипты — теперь с судебным преследованием
Чтобы масштаб был понятен, вернёмся на две недели назад. 29 октября хакеры вывели с горячих кошельков Binance активы на $6,36 млрд — крупнейшая кража криптовалюты в истории. Для сравнения: предыдущий рекорд, взлом Bybit в феврале 2025 года, был «всего» на $1,5 млрд — нынешняя кража вчетверо больше и превысила суммарный ущерб от шести крупнейших взломов в истории криптовалют. Основную фазу вывода средств аналитики TRM Labs уложили в 20 минут; пострадали десять блокчейнов, из Ethereum утекло около $3,7 млрд, из биткоин-кошельков — $1,5 млрд.
31 октября ФБР официально назвало исполнителей: группировка TraderTraitor, связанная с северокорейским режимом — подразделение известной Lazarus Group. Обвинение Пхеньян отверг: Ким Ё Чжон назвала заявления США «абсурдной риторикой». Официальной ответственности КНДР за крупные киберкражи не признавала никогда.
Теперь — что произошло в четверг, 12 ноября, по : официальному пресс-релизу Минюста США:
- суд выдал разрешение на изъятие или ограничение использования более $1,2 млрд из украденных у Binance активов;
- суммарно усилиями федеральных следователей и криптокомпаний заморожено более $2,7 млрд из похищенного — то есть порядка 44% ;
- параллельно ФБР изъяло облачную инфраструктуру схемы FaceStealer и более 900 скрытно записанных видео с веб-камер жертв.
Как работают возвраты и почему это важно знать
Здесь есть механика, которую мало кто понимает, а понимать стоит. Заморозить удалось в основном стейблкоины — USDT, USDC и RLUSD. У них есть эмитенты (Tether, Circle, Ripple), и они могут блокировать активы на своих адресах: Tether заморозила более $1,5 млрд, Circle — свыше $800 млн. А вот Bitcoin и Ethereum эмитента не имеют — их нельзя заблокировать, можно только отслеживать. Поэтому 18 270 BTC с опубликованных ФБР адресов всё ещё лежат нетронутыми: хакеры пока не тратят их, опасаясь освещения.
Обратная сторона: возврат замороженных средств — не кнопка, а месяцы юридических процедур через суды. Для справки: после взлома Bitfinex в 2016 году Минюст США вернул в итоге около 78% украденного, но заняло это годы.
FaceStealer: афера, которая касается каждого разработчика
Вторая часть истории опаснее для обычных людей, чем взлом биржи. Схема FaceStealer работала так:
- Хакеры пишут жертве со взломанного аккаунта знакомого или коллеги и приглашают на видеоконференцию.
- Во время звонка тайно записывают видео с веб-камеры жертвы — или генерируют дипфейк известного человека.
- Под видом «технической ошибки» предлагают установить «обновление» — файл с вредоносом, после чего открывается доступ к компьютеру.
За 18 месяцев так похищено более $400 млн. Жертвы — сотрудники крипто- и Web3-компаний, разработчики и мейнтейнеры open-source проектов: именно через них хакеры добираются до «сервиса-контейнеров» и внутренностей бирж. Вряд ли стоит подробно расписывать, кого Минюст считает заказчиком схемы и на что идут похищенные средства — в релизе Минюста это прямо: доходы от киберкраж идут на финансирование оружейной программы Пхеньяна.
Кстати, та же схема сработала против самой Binance. По отчёту биржи, атака готовилась с июня: сотрудник скачал поддельный установщик Homebrew, в сентябре получил «тестовое задание» на фальшивом собеседовании с вшитым вредоносом, а в октябре через его компьютер и внутреннюю нейросеть биржи хакеры добрались до горячих кошельков.
Что делать простому человеку: три уровня осторожности
- Если у вас криптовалюта. Binance компенсировала потери пользователей: биржа пополнила резерв примерно на 90% украденной суммы и выделила $6,34 млрд собственных средств — вывод средств уже восстановлен, клиенты после снятия паузы вывели около $4,6 млрд. Но урок общий: держать крупные суммы на биржевом счёте — это ставка на то, что биржа покроет следующий взлом. Не факт, что покроет.
- Если звонят «из поддержки» и просят «обновление». Правило FaceStealer: любое «обновление», предложенное во время видеозвонка, — это вредонос. Даже если на экране лицо вашего коллеги: камера записана или подделана. Антивирус и отдельное правило «не запускать установщики, присланные в чате» — дешевле любого страхования.
- Если вы просто меняете валюту. Обвал BNB на 8,6% и паника на крипторынке почти не задевают обычный валютный обмен, но глобальная нервозность всегда поддерживает доллар. Поэтому перед любым крупным обменом имеет смысл посмотреть курс рубля к доллару на сегодня и сравнить курсы валют в банках своего города: в турбулентные недели разница между лучшим и худшим обменником по доллару достигает 1–1,5 ₽, и вопрос «где выгодно обменять доллары» становится денежным, а не абстрактным. По юаню картина стабильнее: обмен юаня в те же дни идёт без резких скачков, курс юаня в банках двигается узкими шагами — Пекин контролирует его жёстче, чем рынок контролирует крипту.
Кратко: главное
- Суд США разрешил Минюсту изъять более $1,2 млрд из $6,36 млрд, украденных у Binance 29 октября 2026 года; суммарно заморожено свыше $2,7 млрд.
- Ответственность возложена на северокорейскую группировку TraderTraitor; КНДР обвинения отвергает.
- ФБР ликвидировало инфраструктуру схемы FaceStealer ($400 млн краж за 18 месяцев) и изъяло 900 записей с веб-камер жертв.
- Binance компенсировала потери клиентов из собственных средств — около 90% суммы.
- Стейблкоины блокируются эмитентами, Bitcoin и Ethereum — нет; возврат средств через суды займёт месяцы.
Источники: Министерство юстиции США (пресс-релиз от 13 ноября 2026 года), ФБР, The New York Times, ABC News, TRM Labs, Elliptic, Binam.io, Известия, Российская газета, «Хакер», КП.ru, Binance (официальные заявления), РБК.Крипто, фото:Shutterstock/FOTODOM
Информация носит ознакомительный характер и не является индивидуальной инвестиционной рекомендацией. Перед принятием решений проконсультируйтесь с финансовым советником.
Материал и иллюстрация подготовлены при помощи ИИ-ассистента. Все совпадения случайны.