Северокорейские хакеры отмывают украденные у Binance деньги через мемкоины

Северокорейские хакеры нашли новый способ отмывать украденные криптовалюты. Вместо миксеров и сложных цепочек переводов связанная с КНДР группа TraderTraitor использует собственные мемкоины на блокчейне NEAR. Об этом сообщил соучредитель Elliptic Том Робинсон, чья фирма отследила схему в первые недели после взлома Binance.

^{Как украденные токены NEAR перемещались между кошельками через пулы ликвидности. Источник: Elliptic}

Такая схема не требует сложной инфраструктуры. Злоумышленники создают новый токен и добавляют его в пул ликвидности на децентрализованной бирже вместе с украденным активом, например, NEAR.

Один набор кошельков покупает этот мемкоин на украденные средства, а другой, также подконтрольный отмывающим, продаёт токен обратно в тот же пул и выводит парный актив. Поскольку между кошельками стоит пул ликвидности, деньги не перемещаются напрямую, а получатель выглядит как обычный трейдер, заработавший на мемкоине.

Токены отмывателей созданы, чтобы их использовали один раз и выбросили. Никто за пределами операции по отмыванию их не покупает, а цену устанавливают сами отмыватели, — объяснил Робинсон.

На блокчейне NEAR злоумышленники создали как минимум шесть таких токенов с 5 по 7 ноября. Среди них FUK, MEILI и SINU. Один из них имел изображение Илона Маска с надписью «Elon 2028 President», хотя в Elliptic подчёркивают, что Маск не имеет к этому отношения.

Создание каждого токена стоило около $90, а через все шесть прошло 117,000 NEAR на сумму около $430,000. Почти все сделки совершались кошельками самой группы, а внешние покупатели обеспечили менее 1% объёма одного из токенов. И хотя сумма в $430,000 выглядит скромно на фоне $6,3 млрд, в Elliptic отмечают, что техника дёшевая в исполнении и способна пропустить через себя куда большие объёмы.

Более $3 млрд украденной криптовалюты, по оценке фирмы, всё ещё остаются неотмытыми. Следы при этом не исчезают полностью, ведь движение средств можно отследить, но пулы ликвидности и множество кошельков замедляют работу следователей.

Как уже сообщала редакция HCN, 29 октября Binance потеряла около $6,3 млрд в результате крупнейшего взлома в истории крипторынка. ФБР возложило ответственность на северокорейскую группу TraderTraitor, а сама биржа зарезервировала более $6,34 млрд на покрытие убытков. Теперь стало понятно, что часть этих средств хакеры пытаются легализовать через мемкоины.