Суд США видав ордер щодо коштів на $1,2 млрд, викрадених під час злому Binance

Ордер США охоплює частину коштів, отриманих унаслідок злому Binance

Міністерство юстиції США отримало дозвіл суду конфіскувати або заблокувати понад $1,2 млрд, пов’язаних зі зломом Binance 29 жовтня. ФБР приписує цей злам північнокорейському державному хакерському підрозділу, який називає «TraderTraitor». Ордер є важливим юридичним кроком, але охоплює лише частину коштів, відстежених після інциденту. Міністерство повідомляє, що робота з повернення коштів триває, поки слідчі та учасники індустрії намагаються не допустити, щоб викрадені активи стали недосяжними.

Міністерство юстиції оголосило про судове рішення 12 листопада. Воно стосується активів у значно більшому пулі, який державні органи та партнери з приватного сектору заморозили після крадіжки. За повідомленням міністерства, загальна сума заморожених активів перевищує $2,7 млрд. Тому суму в $1,2 млрд не слід вважати загальною сумою повернутих коштів або повною вартістю викраденого внаслідок злому: йдеться про активи, охоплені саме цим судовим ордером.

Помічник генерального прокурора Тайсен Дува відзначив, що відділ кримінальних справ Міністерства юстиції допоміг домогтися раннього замороження активів. За його словами, завдяки експертним знанням відділу у сфері цифрових активів вдалося зупинити операції приблизно з половиною коштів, викрадених під час того, що він назвав безпрецедентним зламом. Судова ухвала формалізує зусилля уряду, які здійснювалися у співпраці з індустрією цифрових активів. Сама по собі вона не підтверджує, що всі активи, яких вона стосується, було конфісковано або повернуто; міністерство повідомило, що робота з повернення активів триває.

Мільярди й далі переміщуються або залишаються поза межами замороження

Розбіжність між судовою ухвалою та ширшими оцінками підкреслює, наскільки розслідування залежить від відстеження активів у різних блокчейнах і сервісах. За даними Arkham Intelligence, на які посилається Onchain Lens, загальний обсяг викрадених коштів становив близько 6,34 мільярда доларів США — таку оцінку оприлюднили в оновленні на початку тижня. Ця цифра не дорівнює сумі, на яку поширюється судова ухвала. Вона дає ширшу картину викрадених коштів і допомагає зрозуміти, чому слідчі відстежують операції не лише з уже замороженими активами.

У своєму аналізі Onchain Lens оцінив, що приблизно 2,85 мільярда доларів США залишалися доступними хакерам, тоді як 2,60 мільярда доларів США було заморожено. Окремо видання вказало близько 891 мільйона доларів США як кошти, які могли перемістити або відмити. Ці категорії описують статус, визначений у наведеному аналізі блокчейну, а не остаточний урядовий облік. Зокрема, кошти, які, за оцінками, могли перемістити або відмити, може бути важко відстежити чи повернути, але ця оцінка не підтверджує, що всі такі активи втрачено назавжди.

За підрахунками компанії, загальний обсяг коштів, що залишаються у зловмисників, становить близько 5,45 млрд доларів, якщо разом врахувати доступні кошти та ті, які могли перемістити або відмити. Цю суму та 2,7 млрд доларів, заморожених урядом і представниками галузі, наведено в різних контекстах, тож їх не слід вважати складниками єдиного зведеного балансу. Втім, ці цифри свідчать про масштаб завдання з розшуку коштів, яке досі не виконано: судовий припис щодо понад 1,2 млрд доларів — лише частина значно масштабніших зусиль із виявлення та блокування коштів.

Маршрути відмивання ускладнюють повернення коштів

За словами слідчих, хакери переказували кошти через мости, міксери та біржі — таке може ускладнити відстеження їхнього руху. Міністерство юстиції назвало ці перекази, що тривають, однією з причин, чому робота з повернення коштів ще не завершена. Onchain Lens також повідомило про активність через міжмережеві протоколи THORChain і Chainflip у кілька днів перед публікацією оновлення. Перекази між сервісами та мережами створюють мінливу картину, тож зафіксований обсяг заморожених або доступних коштів може змінюватися в міру відстеження адрес і активів.

До 6 листопада Elliptic повідомила про відстеження близько 1 650 біткоїнів на нових адресах. Компанія заявила, що монети надійшли з інших викрадених активів, а частина коштів згодом потрапила до міксера Tornado Cash. Це окрема деталь відстеження, яка не стосується оцінок загального обсягу коштів, викрадених унаслідок зламу Binance. Вона свідчить, що слідчі й аналітичні компанії стежать за пов’язаними переказами та їхніми напрямками, але надана інформація не уточнює, яку частину цих біткоїнів було повернуто і чи вплинули ці перекази на загальну суму.

ФБР, Секретна служба та підрозділ IRS з розслідування кримінальних правопорушень (IRS-CI) закликали криптовалютні сервіси блокувати адреси, пов’язані з відмиванням коштів. Це ставить біржі та інші сервіси в практичне становище, у якому вони можуть допомогти запобігти подальшому переміщенню підозрілих коштів. Onchain Lens поставила запитання, чи зможуть хакери переказати ще 1 мільярд доларів до того, як THORChain і Chainflip обмежать пов’язані гаманці. Це було запитання аналітичної компанії, а не підтвердження того, що будь-який із протоколів запровадив обмеження або що додаткові кошти було переказано.

Відшкодування клієнтам — не те саме, що конфіскація

Оприлюднені цифри не дають змоги визначити, скільки коштів зрештою буде конфісковано. Замороження може обмежити власникові можливість переміщувати активи, тоді як санкціонована судом конфіскація або арешт надає США правові підстави для претензій на цільовий пул коштів. У повідомленні Міністерства юстиції йдеться про повноваження щодо понад 1,2 мільярда доларів, а не про завершений розподіл коштів між потерпілими. Це розрізнення важливе, адже повідомлені суми заморожених активів, судові дії та можливе подальше повернення коштів — це різні етапи процесу, який досі триває.

Для клієнтів Binance біржа заявляє, що через інцидент безпеки вони не втратили постраждалі активи. Binance повідомила, що відшкодувала кожен токен, втрачений унаслідок зламу, за рахунок власних резервів і страхових фондів, а активи клієнтів, яких торкнувся інцидент, було покрито. Також біржа оголосила про новий знімок Proof of Reserves, заявивши, що після створення доказу з нульовим розголошенням користувачі зможуть самостійно перевірити забезпечення щонайменше 1:1. Це заяви біржі щодо компенсації клієнтам, а не результат справи про конфіскацію активів у США.

За заявою біржі, відшкодування Binance означає, що будь-які кошти, які зрештою конфіскують США, не змінять обсягу активів клієнтів. Інші питання стосуються активів, які досі доступні, коштів, класифікованих як потенційно переміщені або відмиті, а також того, чи можуть сервіси обмежити подальші перекази. Міністерство юстиції заявляє, що повернення коштів триває, тоді як оцінки на основі даних блокчейну відображають ситуацію, що розвивається, а не остаточний результат. Ані судовий наказ, ані повідомлення про блокування коштів не визначають, яку частину загальної суми зрештою вдасться повернути.

Джерело: BeInCrypto