Северокорейские хакеры даже используют мем-монеты для отмывания денег! Компания Elliptic, занимающаяся анализом блокчейнов, раскрывает подозрение в отношении BinanceКража на 6,4 миллиарда долларовХакеры, связанные с Северной Кореей, фактически выпустили как минимум 6 мем-монет самостоятельно и перевели около 117 000 NEAR через пул ликвидности децентрализованной биржи (DEX) на сумму около 430 000 долларов США. Реальных покупателей на эти токены практически нет. Целью является не получение прибыли от спекуляций, а маскировка украденных активов под общий доход от транзакций, что затрудняет отслеживание средств в цепочке.

6 мем-монет одноразовые, их создание стоит всего 90 долларов США каждая.

Согласно сообщению Elliptic от 9 ноябряотчет о расследованииВ период с 5 по 7 ноября хакеры создали как минимум 6 мем-монет в блокчейне NEAR под названиями FUK, OLCCL, MEILI, MMLI, DABI и SINU. Создание каждого токена стоит около 25 NEAR, что составляет около 90 долларов США по текущей цене, и каждый из них создает пул ликвидности в паре с NEAR.

Эти токены имеют чрезвычайно короткий жизненный цикл транзакций, часто интенсивно торгуются в течение нескольких часов после выпуска, а затем от них отказываются. Elliptic отметила, что ни одна из шести монет не проявляла торговой активности с 8 ноября, а создатели четырех монет отозвали оставшуюся ликвидность пула.

В этих мем-монетах мало участия внешних инвесторов. Все транзакции по продаже шести токенов происходили из кошельков, контролируемых сетью по отмыванию денег; транзакции покупки пяти из них происходили из одной сети. Единственный небольшой объем внешних транзакций пришелся на FUK, что составило менее 1% от объема транзакций.

Украденные деньги переходят из рук в руки через пул ликвидности, замаскированный под обычные транзакции с целью получения прибыли.

Эллиптическое расследование показало, что злоумышленник ввел украденные NEAR в пул ликвидности в обмен на вновь созданные мем-монеты, а затем другая группа кошельков продала мем-монеты обратно в пул и вывела NEAR.Таким образом, между кошельком, в котором хранятся украденные деньги, и конечным получателем кошелька не происходит прямого перевода, в результате чего поток средств выглядит как обычная децентрализованная транзакция.

Согласно данным сети, шесть мем-монет перевели в общей сложности около 117 000 NEAR, что оценивалось примерно в 430 000 долларов США, исходя из цены на момент выпуска Elliptic. Большая часть этих средств впоследствии была конвертирована в стейблкоины или переведена в кросс-чейн мосты.

Elliptic также обнаружила, что для пяти из шести токенов их создатели только что получили средства, связанные с предыдущей транзакцией с токенами, за 2–13 минут до выпуска токена, что указывает на то, что эти токены не выпускались независимо, а представляли собой постоянно действующую сеть перевода средств.

Однако этот метод не может по-настоящему стереть записи транзакций в блокчейне. Это может только замедлить отслеживание средств следователями за счет добавления уровней транзакций.

ФБР подтверждает причастность Северной Кореи, в краже Binance на 6,4 миллиарда долларов все еще течет много украденных денег

Эта партия средств связана с крупным взломом Binance, произошедшим 29 октября.

Согласно заявлению ФБР от 31 октября, власти приписали кражу более 6 миллиардов долларов связанной с Северной Кореей хакерской группе TraderTraitor. По оценкам Chainaанализа, общая стоимость украденных активов составляет примерно 6,4 миллиарда долларов. После того, как злоумышленнику это удалось, он быстро распределил средства через несколько блокчейнов, децентрализованных финансовых протоколов и сервисов обмена токенов.

Согласно расследованию Elliptic, обновленному 9 ноября, соответствующая сеть по отмыванию денег задействовала более 20 000 кошельков, 16 блокчейнов, как минимум 36 сервисов и 65 000 транзакций. Elliptic также отметила, что на момент расследования около 11,8 миллиона украденных NEAR еще не были перемещены, их стоимость на тот момент составляла примерно 43,7 миллиона долларов.

Похожая техника была использована при взломе Bybit в прошлом году, в ходе которого было переведено не менее 24 миллионов долларов.

Это не первый случай, когда хакеры, связанные с Северной Кореей, используют самостоятельно выпущенные токены, чтобы скрыть источник украденных денег.

Elliptic сообщает, что в 2025 году Байбит взломанПосле инцидента преступники, занимающиеся отмыванием денег, создали токены, не имеющие реальной ценности в сети TRON, соединили их с пулами ликвидности стейблкоинов и провели транзакции через разные кошельки, переведя тем самым украденные активы на сумму не менее 24 миллионов долларов США.

В этом инциденте с Binance аналогичная тактика также использовалась в сети TRON, и Солана увидел вариант, в котором для конвертации средств использовались существующие токены с низкой ликвидностью.

Elliptic подчеркивает, что этих недорогих токенов недостаточно, чтобы средства действительно исчезли, но они могут постоянно улучшать процесс отслеживания. Торговым платформам и агентствам по онлайн-мониторингу в будущем, помимо анализа прямых переводов, также необходимо будет отслеживать полный источник средств, входящих в пул ликвидности и выходящих из него, чтобы выявить деятельность по отмыванию денег, стоящую за, казалось бы, обычными транзакциями.

〈Северокорейские хакеры создали 6 мем-монет для отмывания денег! 430 000 долларов США украденных денег переведены с Binance〉Эта статья была впервые опубликована вБлокировать гостя》.