Коротко
- Північнокорейські відмивачі грошей створюють саморобні мем-коїни та обмінюють викрадені кошти Binance через пули ліквідності децентралізованих бірж, щоб жодні кошти не переміщалися безпосередньо між гаманцями злодія та одержувача, виявила Elliptic.
- Найчіткіший випадок з'явився на Near, де шість одноразових токенів (з логотипами, що включають мавпу, качку та Ілона Маска) коштували близько $90 кожен для карбування.
- Суми є невеликими порівняно з понад $3 мільярдами, які ще не відмиті, і слід залишається простежуваним — це лише виграє час, техніка, яку Elliptic вперше побачила під час крадіжки Bybit у 2025 році.
Хакери Північної Кореї знайшли нове застосування улюбленим жартівливим токенам інтернету: відмивання частини рекордних $6,4 мільярда, викрадених з Binance.
Згідно з звітом блокчейн-аналітичної фірми Elliptic, відмивачі створюють власні нічого не варті мем-коїни та використовують їх для перемішування викрадених коштів через децентралізовані біржі таким чином, що розриває прямий ончейн-зв'язок між гаманцем злодія та гаманцем, який отримує виручку.
Відмивачі карбують абсолютно новий токен, спарюють його з реальним активом, як-от Near або стейблкоїн, у пулі ліквідності, вносять викрадені кошти в пул через один набір гаманців, щоб купити токен, а потім продають його назад через окремий набір гаманців, щоб вивести активи, що виглядають чистими.
Закривається: 1 січня 2027 р., 04:59 UTC
Оскільки пул знаходиться посередині, жодні викрадені кошти не переміщуються безпосередньо з гаманця-покупця до гаманця-отримувача, і гаманці-отримувачі виглядають як звичайні трейдери, які обмінюють мем-коїн на готівку.
Elliptic, у дослідженні, приписуваному співзасновнику Тому Робінсону, заявила, що відмивачі застосували цю тактику на Tron і Near, а також близький варіант на Solana. Найяскравіший приклад стався на Near, де між 5 і 7 листопада вони створили щонайменше шість саморобних токенів, кожен з яких був спарований з Near у власному пулі.
Монети мали звичайні атрибути мем-коїнів: мультяшні логотипи мавпи з бантом, качки, загорнутої в прапор, шимпанзе та лисиці, одна навіть містила зображення «Elon 2028 President» Ілона Маска, який не має жодного стосунку до цих токенів. Назви варіювалися від грубої (FUK) до варіації на тему дог-коїнів (SINU).
Створення кожного токена коштувало близько 25 токенів Near, приблизно 90 доларів. Усі шість розвивалися за однаковою траєкторією: запуск, інтенсивна торгівля протягом кількох годин з використанням викрадених NEAR, а потім занедбання, із вилученням залишкової ліквідності 8 листопада.
BitcoinBTC · USD
$74,878−2.88%
Nov 2Nov 4Nov 6Nov 8Nov 9
$80.7k$78.4k$76.2k$73.9k
24h HighHigh$75,860
24h LowLow$73,709
VolVol$1.5B
Market projectionsOdds by Myriad
→Buy Bitcoin with USDC
Powered by Jupiter
Загалом близько 117 000 Near, або приблизно $430 000, пройшло через шість токенів, перш ніж значна частина цього надійшла в стейблкоїни або крос-чейн міст.
Наразі суми є скромними, що нагадує: основна частина здобичі все ще зберігається в блокчейні. Раніше Elliptic виявила, що понад 3 мільярди доларів викраденої криптовалюти ще не було відмито, і що відмивачі створювали новий гаманець приблизно кожні 25 секунд, щоб переміщувати кошти з машинною швидкістю.
Важливо, що трюк із мем-коїнами насправді не приховує гроші. Elliptic наголосила, що слід залишається повністю відстежуваним у блокчейні; цей маневр лише уповільнює слідчих, виграючи час у тому, що по суті є гонкою за переміщення коштів, перш ніж їх позначять.
Це один дешевий, одноразовий шар серед багатьох, які нашаровують відмивачі Північної Кореї. Elliptic вперше спостерігала цю тактику минулого року, відстежуючи крадіжку на 1,5 мільярда доларів у Bybit, яку також приписують групі TraderTraitor, що стоїть за зломом Binance.
Для команд із комплаєнсу, попередила фірма, кошти, що надходять із пулу ліквідності, не слід вважати чистими, особливо коли задіяні щойно викарбувані токени та кілька торгових гаманців.
Приєднуйтесь до понад 72 000 читачів
Створіть обліковий запис, щоб зберігати свої статті.
Додайте Decrypt як бажане джерело, щоб бачити більше наших історій у Google.
