Связанные с Северной Кореей злоумышленники использовали шесть новых мемкоинов, чтобы переместить похищенную с Binance криптовалюту. С 5 по 7 ноября через токены прошло около 117 тысяч NEAR на сумму примерно $430 тысяч.
Схема с мемкоинами
Аналитическая компания Elliptic 9 ноября раскрыла необычный способ отмывания украденных активов. Хакеры создают собственные криптовалютные токены, маскируя их под мемкоины с изображениями животных, мультяшных героев и знаменитостей. На одном из таких токенов разместили фотографию Илона Маска с надписью «Elon 2028 President».
В Elliptic особо отметили: нет никаких оснований полагать, что бизнесмен как-либо связан с этим токеном. Для перемещения средств используются пулы ликвидности на децентрализованных биржах. Сначала одни кошельки обменивают украденные NEAR на новые мемкоины, затем другие кошельки продают эти токены и получают обратно настоящую криптовалюту.
Прямого перевода между адресом, куда поступили похищенные средства, и кошельком, на который они выводятся, не возникает. Со стороны операции выглядят как обычная купля-продажа криптоактивов.
Отслеживание остаётся возможным
Схема не делает деньги невидимыми: все транзакции фиксируются в блокчейне и могут быть отслежены. Однако дополнительные обмены усложняют анализ и дают злоумышленникам выигрыш во времени, чтобы перевести активы до блокировки.
По этот Elliptic, почти вся торговля шестью токенами шла между кошельками, связанными с самой схемой. Посторонние пользователи почти не участвовали, а после использования мемкоины быстро забрасывали.
Аналогичный метод отмывания аналитики зафиксировали после взлома криптобиржи Bybit в 2025 году. Тогда связанные с КНДР хакеры похитили около $1,5 млрд, а через специально созданный токен переместили не менее $24 млн из украденных средств.
Крупнейшая кража на Binance
Нынешняя схема связана с масштабной кражей на Binance, которую ФБР США приписало северокорейской группировке TraderTraitor. В конце октября злоумышленники похитили криптоактивы на сумму около $6,3 млрд. Подготовка к атаке, по этот Binance, длилась несколько месяцев.
Хакеры использовали фиктивные собеседования и вредоносное ПО, чтобы получить доступ к внутренним системам биржи. Затем с помощью инструмента искусственного интеллекта они добрались до инфраструктуры криптокошельков.
Binance сообщила, что заморозила или перехватила активы на сумму около $2,85 млрд. К концу октября компания восстановила примерно 98% затронутых средств и пообещала компенсировать потери пользователей.
Что известно о цепочке атак
- Группировка TraderTraitor приписана ФБР к Северной Корее.
- Кража на Binance оценивается в $6,3 млрд.
- Через мемкоины прошло около 117 тысяч NEAR (~$430 тысяч).
- Binance перехватила или заморозила $2,85 млрд.
- Похожая схема применялась после взлома Bybit на $1,5 млрд.
Все операции с мемкоинами остаются в публичном блокчейне, и аналитики продолжают отслеживать перемещения средств.
Частые вопросы
Правда ли, что Илон Маск связан с токеном с его изображением?
Нет, в Elliptic подчеркнули, что нет никаких оснований считать бизнесмена причастным к этому токену.
Можно ли отследить украденные средства?
Да, все операции остаются в блокчейне и доступны для анализа, но дополнительные обмены усложняют отслеживание.
Сколько Binance вернула пользователям?
К концу октября биржа восстановила около 98% затронутых средств и заморозила или перехватила активы на $2,85 млрд.
Источник: Google Trends · Cursorinfo