Scams

Прокуратура США подала иск о гражданской конфискации с целью изъятия около USDT 3,4 млн в стейблкоине Tether, которые, по данным властей, связаны с инвестиционной криптосхемой на блокчейне Ethereum. По данным правоохранительных органов, схема затронула как минимум четырех жертв в Массачусетсе, Юте и Южной Каролине, а полученные средства были конвертированы в USDT и изъяты в феврале и марте 2025 года.

14 марта 2026 года Управление по контролю за иностранными активами Минфина США (OFAC) ввело санкции против шести человек и двух компаний, которых обвиняют в использовании удалённой IT‑занятости для направления порядка $800 млн в 2024 году на программы вооружений Северной Кореи. По данным властей США, эта сеть использовала украденные личности, собеседования с применением дипфейков и конвертацию доходов в криптовалюту. На этом фоне глобальные незаконные потоки в криптовалюте в 2025 году оцениваются в $154–$158 млрд, при резком росте уклонения от санкций, крупномасштабных взломов и индустриализированного мошенничества.

Министерство юстиции США и Европол в совместной операции разобрали резидентскую прокси‑сеть SocksEscort, изъяв 34 домена, отключив 23 сервера в 7 странах и заморозив криптовалюту на $3,5 млн, сообщили правоохранительные органы. По данным дела, сеть действует с 2009 года и якобы захватила 369 000 устройств в 163 странах, которые использовались для атак на аккаунты, программ‑вымогателей и криптомошенничества. Через инфраструктуру сервиса, по оценкам, были поставлены под риск 124 000 зарегистрированных пользователей, которым может грозить дальнейшее преследование.

Убытки от мошенничества с криптовалютными банкоматами в США выросли до $333,5 млн в 2025 году, по данным компании по блокчейн‑безопасности CertiK, поскольку организованные группы используют так называемый «разрыв атрибуции», отделяющий наличные депозиты от ончейн‑записей. Основную часть потерь несут пожилые американцы, на которых преступники выходят с помощью слитых баз данных, телефонного сопровождения в реальном времени и инструментов ИИ, тогда как регуляторы испытывают различные меры от запретов на уровне штатов до застопорившихся федеральных законопроектов.

Шведские власти начали расследование после того, как злоумышленник под именем ByteToBreach заявил об утечке исходного кода и конфиденциальных материалов, связанных с национальной платформой электронного правительства и CGI Sverige. В CGI сообщили, что инцидент затронул два внутренних тестовых сервера со старой версией приложения и его исходным кодом, при этом признаков воздействия на боевые данные или сервисы клиентов не выявлено. Чиновники и эксперты по кибербезопасности предупредили, что при подлинности исходного кода и документации утечка может создавать длительные риски для киберинфраструктуры госучреждений Швеции и Европы.

В четверг Управление по контролю за иностранными активами Минфина США ввело санкции против шести физических лиц и двух компаний, обвиняемых в обеспечении работы сетей мошенничества с ИT‑работниками, связанными с КНДР, в ряде стран. Меры предусматривают заморозку любых активов в юрисдикции США, блокируют доступ фигурантов к американским финансовым услугам и нацелены на криптовалютные транзакции, которые, как утверждается, использовались для отмывания 2,5 млн долларов и поддержки ракетно-ядерной программы КНДР, сообщили в Минфине США.

12 марта 2026 года аналитическая платформа блокчейна NOMINIS сообщила, что в феврале убытки от инцидентов с криптовалютами составили около $49,3 млн против примерно $385 млн в январе. Исследователи отмечают, что снижение суммы не означает повышение безопасности экосистемы, поскольку злоумышленники переходят от сложных эксплойтов смарт-контрактов к техникам, влияющим на поведение пользователей и одобрение транзакций, согласно отчету NOMINIS. Крупнейший инцидент в DeFi-проекте Step Finance на базе Solana принес около $30 млн потерь, а ряд более мелких случаев был связан с фишинговыми одобрениями, вредоносными подписями и «отравлением» адресов.

12 марта 2026 года в федеральный суд Северной Калифорнии подан проект коллективного иска против JPMorgan Chase, в котором банк обвиняется в содействии обработке транзакций для предполагаемой криптовалютной пирамиды Goliath Ventures на сумму $328 млн. В жалобе говорится, что около $253 млн депозитов прошли через счета JPMorgan с января 2023 по июнь 2025 года, и утверждается, что банк игнорировал явные сигналы риска, выступая основным банковским партнером структуры.

На JPMorgan Chase в федеральный суд США подан иск с обвинениями в том, что банк допустил проведение через свои счета $250 млн, связанных с криптопирамидой Goliath Ventures. В жалобе утверждается, что примерно 2 000 инвесторов были обмануты в период с 2023 года по начало 2026 года, а средства в основном направлялись на криптоплатформы и роскошные траты вместо реальной торговой деятельности.

В феврале 2026 года зафиксированные потери, связанные с криптовалютой, снизились до примерно $49,3 млн, что на 87% меньше январского уровня в $385 млн, при этом злоумышленники продолжили совершенствовать свои методы. Существенная часть ущерба пришлась на инцидент с Step Finance в сети Solana, где было выведено около 261 854 SOL, тогда как схемы социальной инженерии, мошеннические approvals и подмена адресов стоили пользователям свыше $500 000, говорится в отчёте Nominisa. Дополнительные технические эксплойты затронули такие платформы, как YieldBlox, CrossCurve и IoTeX, несмотря на то что власти США и Южной Кореи изъяли и заморозили миллионы долларов, связанных с крупными мошенническими операциями.