Аналитическая компания Elliptic, специализирующаяся на блокчейне, сообщила об использовании беспрецедентного метода для сокрытия следов криптовалют, украденных с Binance. Согласно исследованию компании, злоумышленники, предположительно связанные с Северной Кореей, проводили фиктивные торговые операции, используя шесть созданных ими самими мемкоинов.
Приблизительно 117 000 токенов NEAR, стоимость которых на момент транзакции составляла около 430 000 долларов, были проданы этим методом. Было заявлено, что мемкоины были созданы в период с 5 по 7 ноября, и для каждого токена был создан отдельный пул ликвидности NEAR на децентрализованной бирже.
По данным Elliptic, злоумышленники приобрели эти мемкоины в обмен на украденные NEAR, используя группу кошельков. Другая группа кошельков затем продала те же мемкоины, чтобы получить NEAR. Таким образом, вместо прямой передачи активов с одного кошелька на другой в связи с атакой, злоумышленники попытались создать видимость того, что они были получены в результате успешной сделки с мемкоинами.
Было установлено, что почти все транзакции по шести токенам осуществлялись через кошельки, подключенные к системе. По имеющимся данным, на внешних инвесторов приходилось менее 1% объема операций по каждому отдельному токену. Торговая активность по всем токенам прекратилась с 8 ноября.
ФБР возлагает ответственность за атаку 29 октября, в результате которой с Binance было украдено около 6,3 миллиарда долларов, на связанную с Северной Кореей группу TraderTraitor. Северная Корея отрицает обвинения в кибератаке. Поэтому информация о транзакциях с мемекоинами основана на анализе блокчейна Elliptic и данных официальных учреждений.
Компания Elliptic заявила, что этот метод затрудняет отслеживание средств, но не устраняет следы транзакций в блокчейне. Аналитическая компания отметила, что аналогичный метод использовался при атаке на Bybit в 2025 году.
*Это не инвестиционная рекомендация.
