КНДР відмиває кошти зі зламу Binance через мемкоїни з портретом Ілона Маска

Зловмисники, які мають стосунки з Північною Кореєю, активно застосовують мемкоїни з портретами Ілона Маска для легалізації коштів, вилучених під час масштабної кібератаки на біржу Binance. Загальна сума збитків від цього інциденту сягає 6,3 мільярда доларів США. Для приховування руху активів хакери випускають власні токени та здійснюють операції, які зовні імітують стандартну торгівлю на ринку.

Роль угруповання TraderTraitor

Відомості про цю схему надішла аналітична компанія Elliptic, про що повідомило видання Gizmodo. Раніше Федеральне бюро розслідувань (ФБР) США визначило, що за крадіжкою цифрових активів, яка сталася наприкінці жовтня, стоїть хакерська група TraderTraitor, пов'язана з КНДР. Наразі учасники цього угруповання зосереджуються на маскуванні походження викрадених коштів.

Механізм відмивання через одноразові токени

Процес відмивання передбачає створення нових токенів та їхню купівлю-продаж через криптогаманці, контрольовані зловмисниками, на децентралізованих біржах. Такий підхід дозволяє коштам пройти через серію транзакцій, які виглядають як звичайна торгова активність.

«Токени, які використовують для відмивання грошей, призначені для одноразового використання. Ніхто за межами цієї операції їх не купує, а їхню ціну визначають самі організатори», — зазначив співзасновник Elliptic Том Робінсон.

Активність у мережі NEAR

Зафіксовано, що протягом трьох днів хакери запустили щонайменше шість мемкоїнів у блокчейні NEAR. Серед випущених активів були FUK, MEILI та SINU. Візуальний ряд цих токенів включав зображення мавпочки з рожевим бантом, а також портрет Ілона Маска з написом «Ілон — президент 2028».

Через ці конкретні активи було проведено близько 430 тисяч доларів викрадених коштів. Попри це, сума становить менш ніж 0,01% від загального обсягу злочину.