По данным блокчейн-компании Elliptic, связанные с Северной Кореей хакеры выпускают одноразовые мемкоины, чтобы скрыть криптовалюту, украденную в ходе взлома Binance 29 октября.

ФБР возложило ответственность за кражу 6,3 миллиарда долларов — крупнейшую в истории криптовалют — на TraderTraitor, поддерживаемую государством северокорейскую группировку. Северная Корея это отрицает.

Но вот нюанс, который упускает заголовок: через мемкоины прошло всего около *430 000 долларов*, а не 6,3 миллиарда.

Elliptic обнаружила как минимум шесть токенов, созданных с 5 по 7 ноября в блокчейне NEAR: FUK, OLCCL, MEILI, MMLI, DABI и SINU. Запуск каждого стоил около 90 долларов. На одном была изображена фотография Илона Маска под баннером «Илон — президент в 2028 году». На других были обезьяна, утка, шимпанзе, лиса и значок. Elliptic подчёркивает, что *нет никаких признаков того, что Маск был причастен к их созданию или одобрял их*. d862

Как это работает: одна группа кошельков покупает новый мемкоин на украденные NEAR, другая продаёт его обратно в тот же пул ликвидности и получает NEAR на другой кошелёк. Прямого перевода между ними нет. На бумаге кошелёк-получатель выглядит как кошелёк удачливого трейдера, а не вора. d862

Через них прошло около 117 000 NEAR, после чего 8 ноября торговля прекратилась. Этот трюк дешёвый, одноразовый и его легко повторить. Elliptic уже выявляла тот же способ отмывания $24 млн, похищенных при взломе Bybit.

Около $3,13 млрд всё ещё находятся в кошельках под контролем злоумышленников, в основном в Bitcoin и Ether. Мемкоины — лишь один небольшой, хитроумный слой, призванный замедлить расследование.

Дело не в Маске. Дело в том, насколько легко стало отмывать деньги: $90 — чтобы создать поддельную монету, $430 000 — чтобы проверить систему, которую можно масштабировать.