Elliptic: хакеры отмывают через мемкоины 6,4 млрд долларов, похищенных у Binance

Северокорейские хакеры отмывают криптовалюту, похищенную в прошлом месяце в результате рекордного взлома Binance на 6,4 млрд долларов, через недавно созданные мемкоины. Согласно анализу Elliptic, хакеры создали шесть мемкоинов на блокчейне NEAR. Для каждого мемкоина был создан отдельный пул ликвидности, в котором его связали с токенами NEAR.

Среди мемкоинов — FUK и SINU. На их логотипах изображены шимпанзе, лисы и Илон Маск, в том числе под баннером «Илон — президент в 2028 году». Хакеры перевели похищенные токены NEAR на одну группу кошельков. Эти кошельки внесли похищенные токены в пулы ликвидности в обмен на недавно созданные мемкоины. Другая группа кошельков продала мемкоины в этих пулах и вывела реальные криптоактивы.

Главный научный сотрудник и сооснователь Elliptic Том Робинсон заявил, что записи в блокчейне по-прежнему позволяют следователям отслеживать транзакции. По словам Робинсона, этот метод не скрывает средства, а лишь замедляет их отслеживание, давая отмывающим больше времени на перемещение активов до того, как следователи пометят их. Робинсон отметил, что токены в сети NEAR стоят около 90 долларов за штуку, поэтому отмывающие могут создавать множество токенов и отказываться от них после использования. По словам Робинсона, северокорейские отмывающие обычно сочетают несколько недорогих методов, каждый из которых дополнительно замедляет отслеживание. Робинсон назвал самодельные мемкоины еще одним элементом этого подхода.

Хакеры также применили этот метод в блокчейне Tron (TRX). Аналогичный способ они использовали в сети Solana (SOL), задействовав уже существующие токены с низкой торговой активностью.

Chainalysis связывает рекордный взлом с TraderTraitor — северокорейской группой киберпреступников. Считается, что TraderTraitor действует в составе Lazarus Group — финансируемой государством хакерской организации.