USD 45.43 ₴ EUR 50.22 ₴ PLN 11.39 ₴ GOLD 3 248 $
Блокчейн · · 3 хв · 19

Хакери КНДР відмивали кошти з Binance через мемкоїни в NEAR, TRON і Solana

Аналітики Elliptic виявили схему, за якою пов'язані з Північною Кореєю хакери відмивали криптоактиви, викрадені під час зламу Binance. Зловмисники створювали власні мемкоїни та використовували пули ліквідності в мережах TRON, NEAR і Solana.

Оновлення: Хакери КНДР цілилися в 216 серверів, 49 із них у США; Біткоїн нижче $68 000, відтік з ETF і NVIDIA: огляд тижня; Мін’юст США вилучає понад $1,2 млрд з крадіжки на Binance
Логотип Binance — ілюстративне зображення до новини

Як працювала схема

Зловмисники емітували токени, що не мали справжньої вартості, і створювали для них пули на децентралізованих платформах. Частина підконтрольних гаманців купувала ці токени за викрадені кошти, а інша частина продавала їх через ті самі пули і отримувала ліквідні криптовалюти.

Пряме перерахування коштів між гаманцями злочинців і кінцевими одержувачами не фіксувалося. Для стороннього спостерігача такі адреси могли здаватися звичайними учасниками ринку, які отримали прибуток від продажу токенів.

Шість мемкоїнів у мережі NEAR

Шість токенів, запущених у NEAR між 5 і 7 листопада 2026 року, створили зловмисники. Кожен запуск обійшовся приблизно в 25 NEAR, тобто $90.

  • Загалом через них провели близько 117 000 NEAR, що становить приблизно $430 000.
  • Основна частина угод припадала на перші 24 години після старту, а далі активність згасала.
  • Майже всі угоди провели пов'язані між собою адреси, а виручка від одних токенів фінансувала створення наступних.

Скільки коштів досі не зрушено

Аналітики фіксували, що приблизно 11,8 млн NEAR, які оцінюються в $43,7 млн, ще не були переміщені з гаманців злочинців.

Попередній злам Bybit у 2025 році також супроводжувався подібним механізмом: через спеціально створений токен у мережі Tron було переміщено щонайменше $24 млн.

Контекст зламу Binance

Атака на Binance сталася 29 жовтня 2026 року і стала найбільшим зломом в історії криптогалузі: зловмисники вивели близько $6,3 млрд у десяти блокчейнах. Федеральне бюро розслідувань США пов'язало атаку з угруповання TraderTraitor, яке має зв'язки з КНДР. Влада Північної Кореї відкинула звинувачення.

За два дні після інциденту через Tron і кросчейн-протоколи було відмито близько $242 млн. Річард Тенг, співвиконавчий директор Binance, повідомив, що 98% постраждалих активів уже відновлено.

Що це означає для ринку

Схема показує, що викрадені кошти можна виводити без прямих переказів, які легко зв'язати з гаманцями злочинців. Водночас в Elliptic наголошують, що такі операції лишаються в блокчейні та піддаються відстеженню, а лише додатково сповільнюють аналіз.

Для ринку це означає, що нові мемкоїни з короткою торгівлею та пов'язаними адресами можуть бути ознакою відмивання, а не звичайної спекуляції.

Примітка редакції: Сума $430 000 за 117 000 NEAR наведена в джерелі як «близько», курс не уточнюється.

Примітка редакції: Частка викрадених коштів, що залишаються без руху, подана на момент дослідження без уточнення дати.

Часті питання

Що таке мемкоїни і чому їх використовують для відмивання?

Мемкоїни — токени без реальної цінності, які зазвичай випускають для спекуляцій. За даними Elliptic, хакери створювали власні мемкоїни, купували і продавали їх через пули ліквідності, що ускладнювало відстеження походження коштів без прямих переказів.

Скільки коштів пройшло через мемкоїни в NEAR?

У мережі NEAR шість мемкоїнів, створених 5–7 листопада 2026 року, стали каналом для близько 117 000 NEAR, що відповідає приблизно $430 000. Більшість операцій відбулася протягом першої доби після запуску кожного токена, а потім торгівля зупинялася. Практично всі угоди провели пов'язані між собою адреси.

Скільки викрадених коштів Binance досі не рухалося?

Станом на час дослідження Elliptic близько 11,8 млн NEAR, оцінених у $43,7 млн, ще не були переміщені з гаманців, пов'язаних зі зламом Binance. Загальна сума викраденого під час атаки 29 жовтня 2026 року, за даними джерела, становила близько $6,3 млрд.

Чи можна відстежити такі операції?

Так. За словами Elliptic, ця схема не дає повної анонімності, адже всі операції зберігаються в блокчейні й можуть бути відстежені. Проте додаткові проміжні транзакції сповільнюють роботу аналітиків у таких випадках, тож розслідування займає більше часу.

Раніше ми писали

Джерела