Хакеры, похитившие 6,3 миллиарда долларов с платформы Binance в ходе одной из крупнейших атак в истории криптовалют, прибегли к нетрадиционному способу отмывания части украденных средств — создали новые мем-коины.

Компания Elliptic, специализирующаяся на анализе блокчейна, сообщила, что в течение нескольких дней после кражи в сети NEAR Protocol было создано как минимум шесть цифровых токенов. Это позволило злоумышленникам перевести около 430 тысяч долларов в похищенной криптовалюте.

📌Мемкоины — прикрытие для сокрытия следов денег

Целью этих токенов было не привлечь инвесторов и не убедить трейдеров покупать неизвестные активы. Их использовали как посредников, чтобы скрыть следы украденных денег и затруднить отслеживание их конечного назначения.

Создать новый цифровой токен может любой желающий: ежедневно появляются тысячи токенов, большинство из которых относятся к категории мемкоинов (Meme Coins). Их стоимость определяется скорее ажиотажем в СМИ, шутками, изображениями и известными персонажами, чем реальным применением.

Согласно анализу Elliptic, токены, использованные в этой операции, были рассчитаны на короткий срок существования: они служили посредниками между украденными деньгами и реальными цифровыми активами, после чего от них отказывались.

📌Токены с мультяшными логотипами и броскими названиями

У шести токенов были логотипы в привычном для мемкоинов стиле: среди них — обезьяна в розовом галстуке, утка на фоне американского флага, шимпанзе, лиса, сияющий золотой значок, а также изображение Илона Маска под надписью «Илон — президент в 2028 году». Ничто не указывало на какую-либо связь Маска с этими токенами.

Названия монет тоже следовали распространённому на этом рынке стилю: от шуточных, например FUK, до подражающих монетам с собачьей тематикой, таких как SINU.

Такое сходство придаёт токенам привычный вид на фоне тысяч новых монет, которые ежедневно появляются и исчезают. Из-за этого активность связанных с ними кошельков на первый взгляд может показаться обычной спекулятивной торговлей, а не частью подозрительной операции.

📌Как монеты использовали для перемещения денег?

По объяснению компании, операция состояла из четырёх основных этапов:

📍Создание цифрового токена: выпуск новой монеты с помощью доступных в блокчейне инструментов для запуска токенов.

📍Обеспечение ликвидности: привязка новой монеты к реальному цифровому активу, например NEAR или одному из стейблкоинов, через пул ликвидности на децентрализованной торговой платформе.

📍Перемещение украденных денег: использование группы кошельков для внесения украденных средств в пул ликвидности в обмен на новые токены.

📍Возврат реальных активов: продажа токенов через другие кошельки в тот же пул ликвидности и получение взамен реальных цифровых активов.

Суть заключалась в разделении кошельков, через которые поступали украденные деньги, и кошельков, на которые выводились реальные активы. Посредником в обмене выступал пул ликвидности, поэтому средства не переводились напрямую с кошелька, покупавшего токены, на кошелёк, собиравший активы.

Таким образом, кошельки, на которые выводились активы, могли выглядеть как обычные кошельки трейдеров, заработавших на продаже мемкоинов. Чтобы выявить их связь с украденными деньгами, необходимо анализировать движение транзакций и источники финансирования в блокчейне.$BTC