Хакеры из КНДР отмывали украденное у Binance через мемкоины на NEAR
Северокорейские хакеры, укравшие активы у Binance, выпускали мемкоины на блокчейне NEAR для отмывания средств, сообщила Elliptic.
Хакеры, причастные к краже цифровых активов у криптобиржи Binance, использовали выпуск мемкоинов для сокрытия следов украденных средств. Об этом 9 сентября сообщила блокчейн-аналитическая компания Elliptic.
Главное
- Хакеры выпустили шесть мемкоинов на NEAR: FUK, OLCCL, MEILI, MMLI, DABI и SINU
- Объём отмывания через мемкоины оценён примерно в $430 000
- За неделю после взлома задействовали более 20 000 кошельков и 65 000 транзакций
- Около $3,13 млрд украденных активов остаются на связанных со взломом кошельках
- Власти США назвали организатором взлома группировку TraderTraitor
Сразу после взлома злоумышленники создали шесть новых мемкоинов на блокчейне NEAR: FUK, OLCCL, MEILI, MMLI, DABI и SINU. Украденные у Binance токены NEAR они обменивали на эти почти ничего не стоящие монеты через децентрализованные биржи (DEX).
Затем активы прогонялись через кошельки без истории транзакций, владельцы которых скупали эти токены. В результате журналы транзакций выглядели так, будто обычные розничные инвесторы зарабатывают на торговле мемкоинами, а не хакеры держат незаконные средства. Монеты торговались несколько часов и затем в основном забрасывались. На их изображениях фигурировали обезьяны с розовыми лентами и лицо главы Tesla Илона Маска с надписью «Elon 2028 President»; Elliptic отметила, что свидетельств его причастности к токенам нет.
Соучредитель и главный научный сотрудник Elliptic Том Робинсон пояснил, что тысячи мемкоинов выпускаются ежедневно и большинство исчезает за считаные дни, поэтому недолговечный токен редко привлекает внимание. Кошельки с историей сделок с мемкоинами выглядят как портфели спекулятивных инвесторов, а не как схема отмывания, если их специально не проверять.
Такую же тактику применяли при взломе биржи Bybit в прошлом году, также приписываемом северокорейским хакерам: тогда через мемкоины отмыли не менее $24 млн. В случае с Binance, по данным Elliptic, в течение недели после взлома задействовали более 20 000 кошельков и 65 000 транзакций — новый кошелёк появлялся примерно каждые 30 секунд, транзакция — каждые 10 секунд. Кроме того, использовались сервисы для повышения приватности THORChain, Privacy Cash и Wasabi Wallet.
Около $3,13 млрд украденных активов остаются на связанных со взломом кошельках. Соисполнительный директор Binance Ричард Тенг заявил, что ещё $2,85 млрд заморожены или заблокированы от перемещения. Эмитенты стейблкоинов, такие как Tether и Circle, могут замораживать токены, тогда как у биткоина и Ethereum нет центрального эмитента с такой возможностью. Власти США назвали стоящей за взломом Binance северокорейскую хакерскую группировку TraderTraitor.
Что это значит
По данным The Korea Daily, схема с краткосрочными мемкоинами уже применялась при взломе Bybit, где через них отмыли не менее $24 млн. Отчёт Elliptic показывает, что часть украденных у Binance средств остаётся на кошельках, тогда как $2,85 млрд заморожены или заблокированы. Для биткоина и Ethereum такая заморозка невозможна из-за отсутствия центрального эмитента, что ограничивает возможности блокировки оставшихся активов.
📢 Главные новости крипторынка — коротко и первыми в нашем Telegram-канале.
Читайте также
Источник: The Korea Daily