Северная Корея создаёт мем-токены для отмывания средств из взлома Binance
Блокчейн-аналитическая компания Elliptic сообщила, что северокорейские отмыватели выпускают собственные бесполезные мем-токены и пропускают через них средства, украденные при взломе Binance. Через шесть токенов в сети NEAR прошло около 117 000 NEAR, примерно $430 000.
Главное в цифрах
- Стоимость создания одного токена: около 25 NEAR, или $90
- Средства, прошедшие через шесть токенов: около 117 000 NEAR, или $430 000
- Сумма взлома Binance: $6,34 млрд
- Конвертировано в BTC: около 3000 BTC, или $225 млн
- Не двигалось: около 11,8 млн NEAR, или $43,7 млн
Между 5 и 7 ноября злоумышленники выпустили в сети NEAR как минимум шесть новых токенов: FUK, OLCCL, MEILI, MMLI, DABI и SINU. Каждый токен создали в паре с NEAR в отдельном пуле ликвидности. Затем злоумышленники купили токены украденными NEAR и продали их обратно через второй набор кошельков.
По схеме украденные средства никогда не переводятся напрямую с одного кошелька на другой, потому что между ними стоит пул. Для стороннего наблюдателя кошельки, которые собирают деньги, выглядят как обычные трейдеры, продавшие токен с прибылью.
Подробности и цифры
Создание каждого из шести токенов обошлось примерно в 25 NEAR, или около $90. После короткой торговли токены бросили. С 8 ноября по ним не было сделок, а создатели четырёх из них в тот же день вывели оставшуюся ликвидность. По данным Elliptic, кошелёк, который незадолго до этого продал более ранний токен, финансировал создателей пяти из шести токенов за период от двух до 13 минут до следующего запуска.
Ранее Elliptic фиксировал похожий метод при отмывании средств из взлома Bybit в феврале 2025 года, который тоже связывают с группой TraderTraitor. Тогда бесполезный токен в сети Tron помог перевести не менее $24 млн. В случае Binance компания также видела этот приём в сети Tron и его вариант в Solana, где использовались уже существующие малоликвидные токены.
Контекст
ФБР связало взлом Binance на $6,34 млрд, произошедший 29 октября, с северокорейской группой TraderTraitor. Binance сообщала, что атака началась с фиктивного собеседования и длилась пять месяцев до первого перевода монет. По данным Elliptic, около 3000 BTC, или примерно $225 млн, уже переведено на новые биткоин-адреса после конвертации других украденных активов, а около 11,8 млн NEAR, или $43,7 млн, пока не двигались.
По мнению Elliptic, мем-токены не скрывают деньги, ведь каждый шаг виден в блокчейне. Их задача в другом: замедлить расследование, пока отмыватели стараются вывести средства до блокировки.
