Северокорейские хакеры превращают мемкоины в дешёвый и эффективный способ перемешивать украденную криптовалюту — и, по словам блокчейн-следователей, этот приём уже используют для отмывания части из $6,4 млрд, похищенных у Binance. Компания Elliptic, занимающаяся блокчейн-аналитикой, в исследовании, авторство которого приписывается сооснователю Тому Робинсону, описывает простой, но изобретательный метод, который скрывает прямой путь в блокчейне между кошельками воров и кошельками, собирающими выручку. Этот метод применяли в сетях Tron и Near, а близкий вариант обнаружили в Solana. Как работает схема — Злоумышленники выпускают совершенно новые мем-токены и создают пул ликвидности, объединяя токен с реальным активом (например, NEAR или стейблкоином). — Украденные средства через одну группу кошельков направляют в пул, чтобы купить только что выпущенный токен. — Другая группа кошельков затем продаёт этот токен обратно в пул, выводя активы, которые выглядят чистыми. — Поскольку пул находится между покупателем и продавцом, средства не перемещаются напрямую с кошелька вора на кошелёк получателя, из-за чего последний выглядит как обычный трейдер, обменивающий мемкоин на деньги. Конкретный пример в Near С 5 по 7 ноября Elliptic обнаружила как минимум шесть одноразовых токенов, выпущенных в Near; каждый был объединён с NEAR в отдельном пуле. У монет была типичная мемная эстетика — мультяшные обезьяны, утка, укутанная в флаг, лиса и даже изображение с надписью «Илон — президент в 2028 году» (хотя Илон Маск не имеет отношения к этим токенам). Названия варьировались от непристойных (FUK) до пародий на собачьи монеты (SINU). Создание каждого токена обходилось примерно в 25 NEAR (около $90). Схема была быстрой и одноразовой: токены запускали, в течение нескольких часов ими активно торговали, используя украденные NEAR, а затем бросали, когда 8 ноября из пулов выводили ликвидность. В общей сложности через эти шесть токенов прошло около 117 000 NEAR — примерно $430 000, — прежде чем значительная часть средств перешла в стейблкоины или была переведена через мост. Что это значит — Пока что суммы, отмытые через эти мем-токены, невелики, и Elliptic отмечает, что большая часть похищенных $6,4 млрд остаётся в блокчейне. Ранее компания установила, что более $3 млрд украденных средств ещё не отмыли. — Отмывальщики действуют со скоростью машины: Elliptic заметила, что они создают новые кошельки примерно каждые 25 секунд, чтобы быстро перемещать деньги. — Важно, что схема с мемкоинами не стирает следы в блокчейне. Она в первую очередь усложняет и замедляет расследования, выигрывая преступникам время и служа одним из множества одноразовых уровней. Контекст и выводы для специалистов по комплаенсу Elliptic впервые обнаружила этот приём в прошлом году, расследуя кражу $1,5 млрд у Bybit, приписываемую группе TraderTraitor — тем же злоумышленникам, которых связывают со взломом Binance. Компания предупреждает специалистов по комплаенсу, что не следует считать средства, выведенные из пула ликвидности, «чистыми», особенно если речь идёт о недавно выпущенных токенах и небольшом числе торговых кошельков. Схема отмывания через мемкоины обходится недорого, быстро реализуется и намеренно рассчитана на короткий срок — это напоминание о том, что по мере распространения инструментов децентрализованных финансов появляются и всё более изобретательные способы перемещения незаконных доходов. Читайте больше новостей, сгенерированных ИИ: https://app.chaingpt.org/news