2861
Пов’язані з Північною Кореєю хакери використовують мемкоїни з зображеннями Ілона Маска для відмивання криптовалюти після масштабного зламу Binance на 6,3 млрд дол. Зловмисники створюють власні токени та проводять через них викрадені кошти, маскуючи операції під звичайну торгівлю. Про це повідомляється з посиланням на дослідження аналітичної компанії Elliptic.
Нагадаємо, наприкінці жовтня криптобіржа Binance зазнала масштабної кібератаки, унаслідок якої зловмисники викрали цифрові активи на 6,3 млрд дол. лише за 20 хвилин. Після зламу платформа тимчасово призупинила виведення коштів. За оцінкою аналітичної компанії TRM Labs, до атаки з високою ймовірністю причетні північнокорейські хакери. За даними ФБР, за крадіжкою стоїть пов’язане з КНДР хакерське угруповання TraderTraitor, і тепер його учасники намагаються приховати походження викрадених активів.
Як хакери відмивають криптовалюту через мемкоїни
Схема побудована на створенні власних токенів. Зловмисники використовують підконтрольні їм криптогаманці для купівлі та продажу цих токенів на децентралізованих біржах. Так кошти проходять через кілька операцій, які зовні нагадують звичайну торгівлю, і поступово віддаляються від свого справжнього походження.
Співзасновник Elliptic Том Робінсон пояснив суть цих токенів: «Токени, які використовують для відмивання грошей, призначені для одноразового використання. Ніхто за межами цієї операції їх не купує, а їхню ціну визначають самі організатори».
Зокрема, протягом трьох днів хакери створили щонайменше шість мемкоїнів на блокчейні NEAR. Серед них — FUK, MEILI та SINU. Токени прикрашали зображеннями мавпочки з рожевим бантом та Ілона Маска з написом «Ілон — президент 2028».
Через ці активи пройшло близько 430 тисяч доларів викрадених коштів. Утім, це менш ніж 0,01% від загальної суми крадіжки, тож основна частина викрадених мільярдів пройшла іншими шляхами.
Куди зникають викрадені мільярди
За підрахунками Elliptic, операція з відмивання охоплює понад 20 тисяч криптогаманців у 16 блокчейнах і щонайменше 36 сервісів. Такий масштаб показує, наскільки складною є робота з простеженням цих коштів.
Частину коштів переводять через криптосервіси Tornado Cash і THORChain. Аналітики припускають, що кінцевою метою є конвертація значної частини активів у біткоїни з подальшим виведенням грошей.
Водночас близько 3 млрд дол. викраденої криптовалюти вдалося заморозити завдяки оперативним діям Tether, Circle та інших компаній. Однак за оцінкою TRM Labs, ще приблизно 2,4 млрд дол. зловмисники встигли перемістити за межі досяжності емітентів криптовалют.
Подібну схему північнокорейські хакери вже використовували після зламу біржі Bybit у лютому 2025 року. Тоді через маловідомий токен пройшло щонайменше 24 млн дол.
У Elliptic наголошують, що такі операції не роблять викрадені кошти невидимими: усі транзакції залишаються у блокчейні, але їхнє відстеження стає складнішим і тривалішим.
Джерело: tsn.ua
