Северокорейские хакеры создали мемкоины, чтобы отмыть криптовалюту, украденную в результате взлома Binance на 6,4 миллиарда долларов, проведя около 430 000 долларов через шесть недавно запущенных токенов в блокчейне NEAR, говорится в отчёте компании Elliptic, занимающейся аналитикой блокчейна.

С 5 по 7 ноября хакеры создали как минимум шесть токенов в сети NEAR и использовали пулы ликвидности на децентрализованных биржах, чтобы перемещать украденные средства между кошельками, сообщила Elliptic. Токены почти не привлекли сторонних трейдеров, и вскоре после запуска от них отказались.

Хакеры использовали один набор кошельков, чтобы обменять украденные токены NEAR на новые мемкоины, а затем другой набор, чтобы продать эти мемкоины обратно в пулы за NEAR. Обмены позволили им перемещать средства без прямых переводов между кошельками, хотя транзакции оставались отслеживаемыми в блокчейне.

Как украденные NEAR перемещались между кошельками через пулы ликвидности. Источник: Elliptic

Elliptic также выяснила, что пять из шести создателей токенов получили средства от предыдущих продаж токенов всего за две–13 минут до следующего запуска, связав токены цепочкой транзакций.

«Отмывающие деньги северокорейцы редко полагаются на один-единственный метод, — написал в отчёте сооснователь Elliptic Том Робинсон. — Вместо этого они комбинируют множество простых методов, каждый из которых добавляет небольшую задержку».

По данным Elliptic, тот же метод отмывания использовался и после взлома Bybit на 1,5 миллиарда долларов в 2025 году: связанные с Северной Кореей злоумышленники переместили не менее 24 миллионов долларов через недавно созданный токен в блокчейне TRON.

На момент анализа Elliptic около 11,8 миллиона украденных при взломе Binance токенов NEAR оставались без движения. Elliptic оценила эти средства в 43,7 миллиона долларов.

Журнал: Виталик «меняет курс» ETH, делая его средством сбережения, крипторынок страдает после промежуточных выборов в США: дайджест ходлера