Хакеры, связанные с Северной Кореей, используют собственные мемкоины для маскировки сделок с криптовалютой, похищенной с биржи Binance. Злоумышленники создают новые токены и имитируют торговлю ими, чтобы скрыть подлинное направление движения средств.

По данным аналитической компании Elliptic, в период с 5 по 7 ноября хакеры перевели около 117 тысяч токенов NEAR общей стоимостью примерно 430 тысяч долларов через шесть специально созданных мемкоинов.

"Большинство людей воспринимает мемтокены как шутливые криптовалюты, стоимость которых зависит от популярности и ажиотажа. Однако северокорейские хакеры нашли им другое назначение: они выпускают фактически не имеющие спроса токены и с их помощью скрывают перемещение похищенных активов", - пояснили в Elliptic.

Для создания таких монет злоумышленники предпочитают использовать изображения мультяшных героев или известных людей. В частности, один из мемкоинов содержал изображение Илона Маска и надпись "Elon 2028 President". В то же время аналитики Elliptic подчеркнули, что нет никаких доказательств причастности американского миллиардера к созданию этого токена.

Другие монеты получили названия, характерные для мемкоинов, в частности с грубыми шутками и популярным суффиксом "inu", часто используемым в названиях криптовалют с собачьей тематикой.

Схема отмывания средств построена на использовании пулов ликвидности децентрализованных криптобирж. Сначала одна группа криптогаманцев обменивает похищенные активы на только что выпущенные мемкоины. После этого другие кошельки продают полученные токены через тот же пул ликвидности, возвращая настоящую криптовалюту.

В результате такие операции могут напоминать обычную торговлю криптоактивами, а не попытку скрыть происхождение украденных средств. В то же время, все транзакции фиксируются в блокчейне и остаются доступными для отслеживания. Однако использование дополнительных токенов и кошельков затрудняет анализ операций и требует от следователей больше времени.

Ранее мы писали, что финансовый директор криптовалютной биржи Binance Кайзер Нг покидает компанию и планирует сосредоточиться на новом проекте. О кадровых изменениях платформа сообщила через несколько дней после масштабной хакерской атаки, в результате которой была похищена криптовалюта на сумму 6,3 млрд долларов.