Суд США распорядился принять меры в отношении средств на $1,2 млрд, связанных со взломом Binance

Постановление США касается части средств, полученных в результате взлома Binance

Министерство юстиции США получило одобрение суда на конфискацию или заморозку более $1,2 млрд, связанных со взломом Binance 29 октября. ФБР возложило ответственность за инцидент на северокорейскую государственную хакерскую группу, которую оно называет «TraderTraitor». Это важный юридический шаг, однако он касается лишь части средств, отслеженных после инцидента. Министерство сообщает, что работа по возврату средств продолжается: следователи и участники отрасли пытаются не допустить, чтобы похищенные активы оказались вне досягаемости.

Министерство юстиции объявило о судебном постановлении 12 ноября. Оно касается активов из гораздо более крупного пула, который государственные ведомства и партнёры из частного сектора заморозили после кражи. Согласно заявлению министерства, в совокупности заморожено более $2,7 млрд. Поэтому сумму в $1,2 млрд не следует считать общим объёмом возвращённых средств или полной стоимостью похищенного: она обозначает активы, на которые распространяется именно это судебное постановление.

Помощник генерального прокурора Тайсен Дува отметил, что подразделение Министерства юстиции по уголовным делам помогло добиться первых заморозок активов. По его словам, подразделение использовало свой опыт в сфере цифровых активов, чтобы остановить примерно половину того, что он назвал историческим взломом. Судебный ордер оформляет усилия правительства, в рамках которых оно сотрудничало с индустрией цифровых активов. Сам по себе он не подтверждает, что все целевые средства были конфискованы или возвращены; министерство сообщило, что работа по возврату активов продолжается.

Миллиарды остаются в движении или вне зоны заморозки

Разница между судебным ордером и более широкими оценками показывает, насколько многое в этом деле зависит от отслеживания активов в разных блокчейнах и сервисах. Onchain Lens, ссылаясь на данные Arkham Intelligence, оценил общий объем похищенных средств примерно в 6,34 миллиарда долларов в обновлении, опубликованном ранее на этой неделе. Эта оценка не равна сумме, охваченной судебным решением. Она дает более широкое представление о похищенных средствах и помогает понять, почему следователи изучают операции не только с уже замороженными активами.

Согласно оценке Onchain Lens, около 2,85 миллиарда долларов оставались доступны хакерам, а 2,60 миллиарда долларов были заморожены. Отдельно около 891 миллиона долларов были указаны как средства, которые, возможно, переместили или отмыли. Эти категории отражают статус, указанный в приведенном анализе блокчейн-данных, а не окончательный расчет правительства. В частности, средства, которые, по оценке, могли быть перемещены или отмыты, может быть сложно отследить или вернуть, однако эта оценка не подтверждает, что все такие активы утрачены безвозвратно.

По данным фирмы, общий объём оставшихся активов составляет около 5,45 млрд долларов, если учитывать вместе доступные средства и суммы, которые могли быть перемещены или отмыты. Эта общая сумма и 2,7 млрд долларов, замороженные правительством и участниками отрасли, фигурируют в разных контекстах, поэтому их не следует считать данными из единого сверенного реестра. Тем не менее эти цифры показывают масштаб нерешённой задачи по отслеживанию средств: судебный ордер, направленный на сумму свыше 1,2 млрд долларов, — лишь часть гораздо более масштабной работы по поиску и блокировке средств.

Маршруты отмывания средств осложняют их возврат

По словам следователей, хакеры переводили средства через мосты, миксеры и биржи — такие методы могут усложнить отслеживание. Министерство юстиции назвало продолжающиеся перемещения одной из причин, по которым работа по возврату средств ещё не завершена. Onchain Lens также сообщила об активности через межсетевые протоколы THORChain и Chainflip за несколько дней до публикации своего обновления. Переводы между сервисами и сетями создают постоянно меняющуюся картину, поэтому зафиксированные на определённый момент объёмы замороженных или доступных средств могут измениться по мере отслеживания адресов и активов.

К 6 ноября Elliptic сообщила, что отследила около 1 650 биткоинов на новых адресах. По данным компании, монеты были получены из других украденных активов, а часть средств впоследствии поступила в миксер Tornado Cash. Это отдельная деталь отслеживания, не связанная с оценками общего объёма добычи в результате взлома Binance. Она показывает, что следователи и аналитические компании отслеживают связанные потоки и пункты назначения, однако в предоставленной информации не уточняется, сколько этих биткоинов удалось вернуть и повлияло ли их перемещение на общую сумму.

ФБР, Секретная служба и подразделение IRS по уголовным расследованиям (IRS-CI) призвали поставщиков криптовалютных услуг блокировать адреса, связанные с отмыванием средств. Эта просьба ставит биржи и другие сервисы в положение, позволяющее на практике препятствовать дальнейшему перемещению подозрительных средств. Onchain Lens задалась вопросом, успеют ли хакеры переместить ещё 1 млрд долларов до того, как THORChain и Chainflip ограничат связанные кошельки. Это был вопрос, заданный аналитической компанией, а не подтверждение того, что какой-либо из протоколов ввёл ограничения или что дополнительные средства были перемещены.

Возмещение средств клиентам — не то же самое, что конфискация

Опубликованные цифры не позволяют установить, какая сумма в итоге будет конфискована. Заморозка может ограничить возможность владельца перемещать активы, а одобренная судом конфискация или обеспечительная мера предоставляет США правовой механизм для взыскания средств из целевого пула. В сообщении Министерства юстиции говорится о полномочиях в отношении суммы свыше 1,2 млрд долларов, а не о завершённом распределении средств среди пострадавших. Это различие важно, поскольку сообщаемые суммы замороженных активов, судебные действия и возможное возмещение — разные этапы всё ещё продолжающегося процесса.

Для клиентов Binance биржа заявляет, что инцидент безопасности не привёл к нехватке затронутых активов. Binance сообщила, что восполнила все токены, утраченные в результате взлома, за счёт собственных резервов и страховых средств, а активы клиентов, затронутые инцидентом, были обеспечены. Биржа также объявила о новом снимке Proof of Reserves и заявила, что после создания доказательства с нулевым разглашением пользователи смогут самостоятельно проверить обеспечение активов в соотношении не менее 1:1. Это заявления биржи о защите средств клиентов, а не итог разбирательства в США о конфискации активов.

Согласно заявлению биржи о возмещении средств, возможная конфискация активов США в будущем не изменит того, чем располагают клиенты Binance. Открытыми остаются вопросы об активах, к которым всё ещё есть доступ, средствах, которые считаются потенциально перемещёнными или отмытыми, и о том, могут ли сервисы ограничить дальнейшие переводы. Министерство юстиции США заявляет, что работа по возврату средств продолжается, а оценки на основе данных блокчейна отражают развивающуюся ситуацию, а не окончательный результат. Ни судебный приказ, ни сообщения о заморозке средств не позволяют установить, какая часть всей суммы в итоге будет возвращена.

Источник: BeInCrypto