Хакеры Северной Кореи нашли новое применение любимым жетонам шуток в Интернете: отмывание части рекордных 6,4 миллиардов долларов, украденных у Binance.
Согласно отчету аналитической компании Elliptic, занимающейся блокчейном, мошенники создают свои собственные бесполезные мем-монеты и используют их для перетасовки украденных средств через децентрализованные биржи таким образом, что разрывается прямая связь между кошельком вора и кошельком, собирающим доходы.
Отмыватели чеканят совершенно новый токен, соединяют его с реальным активом, таким как Near, или стейблкоином в пуле ликвидности, переводят украденные средства в пул через один набор кошельков, чтобы купить токен, а затем продают его обратно через отдельный набор кошельков, чтобы вывести чистые на вид активы.
Когда BTC достигнет нового исторического максимума?
Поскольку пул расположен посередине, украденные средства не перемещаются напрямую из покупающего кошелька в собирающий, а кошельки-получатели выглядят как обычные трейдеры, обналичивающие мем-монеты.
В исследовании Elliptic, авторство которого принадлежит соучредителю Тому Робинсону, говорится, что отмыватели применили эту тактику на Троне и Ниа, а также близкий вариант на Солане. Самый яркий пример произошел с Near, где в период с 5 по 7 ноября они создали как минимум шесть самодельных токенов, каждый в паре с Near в своем собственном пуле.
На монетах были обычные атрибуты мем-монет: мультяшные логотипы с изображением обезьяны с бантом, утки с флагом, шимпанзе и лисы, а на одной из них даже был изображен «Президент Илона 2028» Илон Маск, который не имеет никакого отношения к жетонам. Названия варьировались от сырых (FUK) до рифов на собачьих монетах (SINU).
Создание каждого токена обходится примерно в 25 токенов Near, примерно 90 долларов США. Все шесть развивались по одной и той же траектории: были запущены, активно торговались в течение нескольких часов с использованием украденного NEAR, затем были заброшены, а оставшаяся ликвидность была изъята 8 ноября.
В общей сложности около 117 000 Near, или примерно 430 000 долларов США, прошли через шесть токенов, прежде чем большая их часть перетекла в стейблкоины или межсетевой мост.
Суммы пока скромные, что является напоминанием о том, что большая часть улова все еще находится на цепочке. Ранее компания Elliptic обнаружила, что более 3 миллиардов долларов украденной криптовалюты еще не было отмыто, и что отмыватели запускали новый кошелек примерно каждые 25 секунд для перемещения средств со скоростью машины.
Важно отметить, что трюк с мем-монетами на самом деле не скрывает деньги. Elliptic подчеркнула, что след остается полностью отслеживаемым в цепочке; этот маневр только замедляет работу следователей, выигрывая время в гонке за перемещение средств до того, как они будут отмечены.
Это один дешевый одноразовый слой среди многих, которые складывают вместе северокорейские отмыватели. Elliptic впервые заметила эту тактику в прошлом году, отслеживая кражу Bybit на сумму 1,5 миллиарда долларов, которую также приписывают группе TraderTraitor, стоящей за взломом Binance.
Фирма предупредила, что для команд по соблюдению требований средства, поступающие из пула ликвидности, не должны считаться чистыми, особенно когда речь идет о свежеотчеканенных токенах и нескольких торговых кошельках.
Ежедневный информационный бюллетень
Начните каждый день с главных новостей прямо сейчас, а также с оригинальных статей, подкастов, видеороликов и многого другого.
Присоединяйтесь к более чем 72 000 читателей
