Кратко
- Северокорейские отмыватели денег создают самодельные мемкоины и обменивают украденные средства Binance через пулы ликвидности децентрализованных бирж, чтобы средства не перемещались напрямую между кошельками вора и получателя, обнаружила Elliptic.
- Наиболее очевидный случай проявился в Near, где шесть одноразовых токенов (с логотипами, включая обезьяну, утку и Илона Маска) стоили около $90 каждый для создания.
- Суммы невелики по сравнению с более чем $3 млрд, которые ещё не отмыты, и след остаётся отслеживаемым — это лишь выигрывает время, техника, которую Elliptic впервые увидела при краже Bybit в 2025 году.
Северокорейские хакеры нашли новое применение любимым шуточным токенам интернета: отмывание части рекордных $6,4 млрд, украденных у Binance.
Согласно отчёту блокчейн-аналитической фирмы Elliptic, отмыватели создают собственные ничего не стоящие мемкоины и используют их для перетасовки украденных средств через децентрализованные биржи таким образом, что разрывается прямая ончейн-связь между кошельком вора и кошельком, собирающим выручку.
Отмыватели создают совершенно новый токен, объединяют его с реальным активом, таким как Near или стейблкоин, в пуле ликвидности, вносят украденные средства в пул через один набор кошельков для покупки токена, а затем продают его обратно через отдельный набор кошельков, чтобы вывести активы, выглядящие чистыми.
Закрывается: 1 янв 2027, 04:59 UTC
Поскольку пул находится в середине, ни один украденный средства не перемещаются напрямую с кошелька покупателя на кошелёк получателя, и принимающие кошельки выглядят как обычные трейдеры, обналичивающие мем-коин.
Elliptic в исследовании, приписываемом соучредителю Тому Робинсону, сообщила, что отмыватели применили эту тактику в Tron и Near, а близкий вариант — в Solana. Наиболее наглядный пример был на Near, где в период с 5 по 7 ноября они создали как минимум шесть самодельных токенов, каждый из которых был объединён в пару с Near в собственном пуле.
Монеты несли обычную атрибутику мем-коинов: мультяшные логотипы обезьяны с бантом, утки, задрапированной флагом, шимпанзе и лисы, а на одной даже было изображение Илона Маска с надписью «Elon 2028 President», хотя Маск не имеет никакого отношения к этим токенам. Названия варьировались от грубого (FUK) до вариации на тему дог-коинов (SINU).
Создание каждого токена стоило около 25 токенов Near, примерно 90 долларов. Все шесть следовали одной и той же траектории: запуск, активная торговля в течение нескольких часов с использованием украденных NEAR, затем заброшенность, а оставшаяся ликвидность была выведена 8 ноября.
BitcoinBTC · USD
$74,878−2.88%
Nov 2Nov 4Nov 6Nov 8Nov 9
$80.7k$78.4k$76.2k$73.9k
24h HighHigh$75,860
24h LowLow$73,709
VolVol$1.5B
Рыночные прогнозыКоэффициенты от Myriad
→Купить Bitcoin за USDC
Работает на Jupiter
В общей сложности около 117 000 Near, или примерно $430 000, прошло через шесть токенов, прежде чем большая часть этого перетекла в стейблкоины или кросс-чейн мост.
Суммы пока скромные — напоминание о том, что основная часть добычи всё ещё хранится в сети. Ранее Elliptic обнаружила, что более 3 миллиардов долларов украденной криптовалюты ещё не отмыты, и что отмыватели создают новый кошелёк примерно каждые 25 секунд, чтобы перемещать средства с машинной скоростью.
Что принципиально важно: трюк с мем-коинами на самом деле не скрывает деньги. Elliptic подчёркивает, что след остаётся полностью отслеживаемым в сети; этот манёвр лишь замедляет следователей, выигрывая время в по сути гонке за перемещением средств до того, как их пометят.
Это один дешёвый одноразовый слой среди многих, которые наслаивают отмыватели Северной Кореи. Elliptic впервые заметила эту тактику в прошлом году при отслеживании кражи на 1,5 миллиарда долларов у Bybit, также приписываемой группе TraderTraitor, стоящей за взломом Binance.
Для комплаенс-команд, предупреждает фирма, средства, поступающие из пула ликвидности, не следует считать чистыми, особенно когда задействованы только что выпущенные токены и горстка торговых кошельков.
Присоединяйтесь к более чем 72 000 читателей
Создайте аккаунт, чтобы сохранять свои статьи.
Добавьте Decrypt в качестве предпочтительного источника, чтобы видеть больше наших материалов в Google.
