Северная Корея похитила $400 млн в крипте через deepfake-звонки
Минюст США (DOJ) раскрыл схему под названием FaceStealer, с помощью которой северокорейские хакеры похитили свыше $400 млн в криптоактивах.
По данным ФБР, злоумышленники использовали заранее записанные видео и deepfake-имитации доверенных контактов — коллег, рекрутеров, партнёров — чтобы во время видеозвонков убедить сотрудников криптокомпаний установить вредоносное ПО.
Техника нацелена именно на инсайдеров с доступом к горячим кошелькам и инфраструктуре бирж, что делает атаку особенно опасной для операционного персонала финтех-компаний.
Параллельно DOJ инициировал процедуру изъятия $1.2 млрд активов, связанных со взломом Binance, — это один из крупнейших возвратов средств в истории расследований криптопреступлений.
Для рынка это сигнал: северокорейские группировки (включая Lazarus Group) остаются главным системным риском для криптоинфраструктуры, по оценкам Chainalysis, на КНДР приходится до 60% всех похищенных в 2024-2025 годах криптоактивов.
Использование ИИ-дипфейков меняет саму модель угрозы — традиционные меры verification (видеозвонок, голосовое подтверждение) больше не гарантируют подлинность собеседника.
Для инвесторов и семейных офисов, держащих криптопозиции через кастодиальные платформы или OTC-деск, это повод провести аудит protocols верификации контрагентов и перейти на мультифакторную аутентификацию с криптографическими подписями.
Институциональным игрокам в Dubai, работающим под лицензией VARA, стоит ожидать ужесточения требований к KYC для сотрудников и обязательного раскрытия инцидентов кибербезопасности. Инцидент также усиливает аргумент в пользу холодного хранения и мультиподписных кошельков вместо горячих решений с единой точкой отказа.
В ближайшие месяцы вероятны новые санкции OFAC против связанных с Пхеньяном кошельков и бирж-прачечных, что может временно снизить ликвидность в отдельных альткоин-парах.
Рекомендация: клиентам с экспозицией на крипто через кастодианов — запросить у провайдера отчёт о протоколах anti-deepfake верификации и рассмотреть диверсификацию хранения активов между несколькими юрисдикциями.
