Северокорейские хакеры используют дешевые мемкоины для отмывания украденных средств с Binance

Северокорейские отмыватели используют бесполезные, одноразовые мем-коины для перевода украденных средств после масштабного взлома Binance через децентрализованные биржи. Используя эти токены в качестве посредников, хакеры разрывают прямую ончейн-связь между кражей и конечными кошельками-получателями, из-за чего движение средств выглядит как обычная торговля.
- В период с 5 по 7 ноября хакеры переместили примерно 117 000 NEAR, что составляет около $430 000, через шесть новых токенов, согласно сообщению Bitcoin Magazine.
- ФБР приписало кражу на Binance, произошедшую 29 октября, северокорейской группе TraderTraitor, о чем сообщает News Bitcoin.
- Примерно 3 000 BTC, оцениваемых в $225 миллионов, были конвертированы из украденных активов на новые биткоин-адреса, согласно данным Blockonomi.
Как хакеры используют мем-коины для сокрытия денег?
Процесс отмывания основан на четырехэтапном цикле, предназначенном для создания дистанции между кошельками. Во-первых, северокорейские хакеры создают (минтят) новый токен, используя общедоступные инструменты. Во-вторых, они добавляют этот токен в пару к реальному активу, такому как NEAR или стейблкоин, в пуле ликвидности.
В-третьих, одна группа кошельков использует украденные средства для покупки нового токена из пула. Наконец, вторая группа кошельков продает токен обратно в тот же пул, чтобы забрать реальный актив. Поскольку пул ликвидности находится посередине, украденные средства никогда не перемещаются напрямую от покупательского кошелька к кошельку-получателю. Для стороннего наблюдателя кошельки-получатели выглядят как обычные трейдеры, фиксирующие прибыль от продажи мем-коина.
Этот метод чрезвычайно дешев. Создание каждого из шести токенов NEAR, выявленных Blockonomi, обошлось всего примерно в 25 NEAR, или около $90. Хакеры могут просто повторять этот процесс с новыми токенами всякий раз, когда им нужно переместить больше денег.
Какие токены они создают?
Токены, используемые в этих операциях, имеют типичную для мем-коинов визуальную составляющую, включая мультяшных животных и политических деятелей. На одном токене был изображен обезьяна с розовым бантом, на другом — утка на фоне американского флага, а на третьем — изображение Илона Маска под лозунгом «Elon 2028 President». Эксперты отмечают, что никакой связи между миллиардером и этими токенами нет.
Названия токенов варьировались от грубых ярлыков вроде FUK до вариаций популярных монет с собачьей тематикой, таких как SINU. Среди других названий, выявленных в ходе расследования, — OLCCL, MEILI, MMLI и DABI. Эти токены были крайне активны лишь в течение нескольких часов, после чего их забрасывали. 8 ноября создатели четырех из этих токенов вывели всю оставшуюся ликвидность из пулов.
Токены часто связаны в цепочку. В пяти из шести случаев кошелек, финансировавший создателя нового токена, продал предыдущий токен всего за 2–13 минут до запуска следующего. Это указывает на скоординированную автоматизированную последовательность действий.
Является ли это новой тактикой Северной Кореи?
Нет, этот подход является частью растущей тенденции использования дешевых, одноразовых слоев для создания препятствий следователям. Компания по анализу блокчейна Elliptic впервые заметила эту конкретную технику во время кражи на Bybit в начале 2025 года, когда бесполезный токен сети Tron помог переместить как минимум $24 миллиона. В текущем случае с Binance компания наблюдает аналогичные варианты в блокчейнах Tron и Solana.
Хотя эта техника эффективна для создания задержек, она не скрывает деньги по-настоящему. Каждая транзакция остается видимой в публичном блокчейне. Цель состоит не в том, чтобы сделать средства невидимыми, а в том, чтобы выиграть время. Хакеры стремятся переместить активы до того, как их пометят службы безопасности.
"Большинство людей воспринимают мем-токены как шуточные монеты, цены на которые растут и падают на хайпе. Отмыватели из Северной Кореи нашли им другое применение",
заявил доктор Том Робинсон, соучредитель и главный ученый Elliptic.
Робинсон пояснил, что северокорейские отмыватели редко полагаются на один метод. Вместо этого они комбинируют множество низкозатратных техник, чтобы создать дополнительные уровни задержки для расследования.
Сколько денег было украдено при взломе Binance?
Масштаб кражи огромен. Биржа оценила атаку 29 октября примерно в $6,34 миллиарда. Хотя тактика с мем-коинами на базе NEAR составляет лишь малую часть от общей суммы, она представляет собой сложную часть гораздо более масштабной операции по отмыванию, вовлекающей тысячи кошельков и несколько блокчейнов.
Текущий статус украденных средств следующий:
- Примерно $2,85 миллиарда из первоначальной добычи были заморожены, согласно Bitcoin Magazine.
- Около $225 миллионов в биткоинах были перемещены на новые адреса после конвертации из других украденных активов.
- Примерно $43,7 миллиона в NEAR (или 11,8 млн токенов) еще не были перемещены.
- Около $15 миллионов в эфире (ether) были отслежены до криптомиксера Tornado Cash.
Binance заявила, что покрыла убытки клиентов за счет собственных средств и постепенно возобновляет вывод средств.
Как стороны оценивают ответственность за взлом?
Между западными спецслужбами и правительством Северной Кореи существуют резкие разногласия относительно того, кто стоит за кражей.
ФБР и компании по анализу блокчейна, такие как Chainalysis, приписали атаку TraderTraitor — спонсируемой государством северокорейской хакерской группе. Они указывают на изощренный характер атаки и специфические паттерны движения средств как на доказательства операции государственного уровня.
Северная Корея официально отрицает любую причастность. 3 ноября Ким Ё Чжон, сестра лидера Ким Чен Ына, ответила на обвинения. Она назвала заявления ФБР «серьезной политической провокацией», направленной на подрыв репутации страны.
Что дальше для следователей?
Основная проблема для отделов комплаенса — скорость появления этих «самодельных» пулов ликвидности. Поскольку стоимость их создания крайне низка, хакеры могут запускать новые токены быстрее, чем обновляются многие автоматизированные черные списки. Компании по безопасности предупреждают: средства, поступающие из пула ликвидности, по умолчанию не должны считаться «чистыми».
Следователи продолжат отслеживать 11,8 млн NEAR, которые остаются неподвижными, и следить за движением миллиардов активов, которые еще не были полностью отмыты. Гонка между автоматизированными инструментами хакеров и аналитическими компаниями, пытающимися заморозить активы, продолжается.
Часто задаваемые вопросы
Что такое пул ликвидности в крипто?
Пул ликвидности — это совокупность средств, заблокированных в смарт-контракте, которая позволяет пользователям обменивать одну криптовалюту на другую на децентрализованных биржах.
Почему мем-коины используются для преступлений?
Их чрезвычайно дешево создавать, и их можно использовать для создания промежуточных этапов транзакции, что затрудняет отслеживание прямого пути украденных денег.
Взлом Binance все еще продолжается?
Кража произошла 29 октября, но процесс отмывания продолжается, так как хакеры продолжают перемещать и конвертировать украденные миллиарды через различные блокчейны.
SEO Meta Description: Северокорейские хакеры используют мем-коины стоимостью $90 для отмывания украденных средств после взлома Binance на $6,3 млрд, разрывая прямую связь между кражей и кошельками получателей.
URL Slug: north-korea-meme-coin-binance-hack-laundering
Источники
- 1.bitcoinmagazine.comNorth Korea Is Minting Its Own Meme Coins to Launder Binance Hack Loot
- 2.blockonomi.comNorth Korean Hackers Used $90 Meme Coins to Launder Stolen Binance Crypto, Elliptic Says
- 3.decrypt.coBinance Hack Launderers Mint Elon Musk and Animal Meme Coins to Move Stolen Crypto
- 4.news.bitcoin.comNorth Korea's $6.3B Binance Hack Takes a Strange Turn With Meme Coins
- 5.bloomingbit.io"北, 바이낸스 해킹 자금 세탁에 자체 밈코인 활용…43만달러 이동"


