Північна Корея відмиває викрадені з Binance кошти через мемкойни з обличчям Маска
Північнокорейські хакери використали шість створених вручну мемкойнів, щоб відмити частину коштів, викрадених з Binance. Про це повідомила аналітична фірма Elliptic.
Як працювала схема з мемкойнами
Для запуску кожного фальшивого токена знадобилося близько $90. Відмивачі поєднали кожен токен із NEAR у пулі ліквідності, тобто в механізмі автоматичного обміну, який працює на децентралізованій платформі.
Гаманці першої групи купували токени, розплачуючись викраденим NEAR. Гаманці другої групи перепродавали токени і виводили NEAR назад. Прямого переказу від викрадача до одержувача не було: продавці виглядали як звичайні трейдери з несподіваним прибутком.
Скільки коштів пройшло через токени
- Близько 117 000 NEAR, які Elliptic оцінює у $430 000, пройшли через шість токенів.
- Зовнішні користувачі купили менш як 1% загального обсягу торгів одного токена.
- Торгівля кожним токеном тривала лише кілька годин, після чого ліквідність зникала.
Звідки гроші та що досі не рухається
Джерелом коштів стала жовтнева крадіжка на $6,4 млрд з Binance. За даними ФБР, відповідальність за неї лежить на Північній Кореї.
Близько 11,8 млн викрадених NEAR, оцінених Elliptic у $43,7 млн, поки не рухалися. Використання мемкойнів торкнулося менш як 1% цієї суми.
Схожу схему раніше використали після злому Bybit у 2025 році, коли вивели щонайменше $24 млн.
Чому схему важко зупинити
Elliptic зазначає, що інструменти запуску токенів, біржа та застосунок гаманця працювали в межах правового поля, а відмивачі користувалися ними так само, як звичайні люди.
«Механізм майже не приховує кошти, а радше уповільнює процес виявлення їхнього пересування»
Том Робінсон
Відмивачі намагаються вивести активи раніше, ніж їхні адреси опиняться у блоклисті.
Що це означає для ринку
- Блоклисти спрацьовують уже після переведення коштів, тому відмивачі поспішають.
- Біржам, за рекомендацією Elliptic, варто переглянути депозити, які вже зараховано, а не лише нові.
- Основний ризик несуть отримувачі: на них, за оцінкою Elliptic, лежить відповідальність за походження коштів.
Примітка редакції: У джерелі сума крадіжки з Binance подана як 6,4 млрд доларів; інші матеріали видання про цей злам наводять 6,3 млрд, тож цифру варто звірити з першоджерелом.
Примітка редакції: Оцінки 117 000 NEAR ≈ $430 000 і 11,8 млн NEAR ≈ $43,7 млн є оцінками Elliptic, а не фіксованими курсовими даними.
Часті питання
Що таке мемкойни, які використала Північна Корея?
Мемкойни — токени, створені переважно для спекуляцій. Хакери самостійно випустили шість таких токенів, один з яких зображував Ілона Маска з гаслом «Elon 2028 President». Elliptic повідомила, що Маск не пов'язаний із цими токенами. Дизайн токенів мав американське стилістичне оформлення, зокрема зображення качки на тлі прапора США.
Скільки коштів Північна Корея відмила через мемкойни?
За оцінкою Elliptic, близько 117 000 NEAR, що приблизно відповідає $430 000, пройшли через шість створених вручну токенів. Це лише частина викраденого: близько 11,8 млн NEAR, оцінених у $43,7 млн, досі не рухалися. Використання мемкойнів охопило менш як 1% цієї суми.
Чи можуть біржі виявити таке відмивання?
Elliptic радить перевірити депозити, які вже зараховано, і робити це в міру розширення власного блоклиста. Зовнішні користувачі купили менш як 1% обсягу торгів одного токена, тож сторонні трейдери майже не залучалися. Кошти переміщувалися через пул ліквідності, а не напряму від викрадача до одержувача.
Яка сума крадіжки з Binance і хто за неї відповідає?
Жовтнева крадіжка на 6,4 млрд доларів пов'язана з Північною Кореєю, за даними ФБР. Саме ці викрадені кошти з біржі Binance хакери відмивали через мемкойни. Для переведення активів відмивачі використовували децентралізований пул ліквідності, де продавці виглядали як звичайні трейдери.
Раніше ми писали
Джерела
