Хакери, пов'язані з Північною Кореєю, використовують власні мемкоїни для маскування операцій із криптовалютою, викраденою з біржі Binance. Зловмисники створюють нові токени та імітують торгівлю ними, щоб приховати справжній напрямок руху коштів.

За даними аналітичної компанії Elliptic, у період із 5 до 7 листопада хакери переказали близько 117 тисяч токенів NEAR загальною вартістю приблизно 430 тисяч доларів через шість спеціально створених мемкоїнів.

"Більшість людей сприймає мемтокени як жартівливі криптовалюти, вартість яких залежить від популярності та ажіотажу. Проте північнокорейські хакери знайшли їм інше призначення: вони випускають токени, які фактично не мають попиту, і за їхньою допомогою приховують переміщення викрадених активів", – пояснили в Elliptic.

Для створення таких монет зловмисники переважно використовують зображення мультяшних героїв або відомих людей. Зокрема, один із мемкоїнів містив зображення Ілона Маска та напис "Elon 2028 President". Водночас аналітики Elliptic підкреслили, що немає жодних доказів причетності американського мільярдера до створення цього токена.

Інші монети отримали назви, характерні для мемкоїнів, зокрема з грубими жартами та популярним суфіксом "inu", який часто використовують у назвах криптовалют із собачою тематикою.

Схема відмивання коштів побудована на використанні пулів ліквідності децентралізованих криптобірж. Спочатку одна група криптогаманців обмінює викрадені активи на щойно випущені мемкоїни. Після цього інші гаманці продають отримані токени через той самий пул ліквідності, повертаючи натомість справжню криптовалюту.

У результаті такі операції можуть нагадувати звичайну торгівлю криптоактивами, а не спробу приховати походження викрадених коштів. Водночас усі транзакції фіксуються в блокчейні та залишаються доступними для відстеження. Проте використання додаткових токенів і гаманців ускладнює аналіз операцій та потребує від слідчих більше часу.

Раніше ми писали, що фінансовий директор криптовалютної біржі Binance Кайзер Нг залишає компанію та планує зосередитися на новому проєкті. Про кадрові зміни платформа повідомила через кілька днів після масштабної хакерської атаки, внаслідок якої було викрадено криптовалюту на суму 6,3 млрд доларів.