Хакерське угруповання з КНДР використовує мемкоїни для відмивання коштів з Binance

Хакерське угруповання TraderTraitor, яке за даними ФБР пов’язане з Північною Кореєю, використовує нові схеми для приховування походження активів, викрадених під час зламу криптовалютної біржі Binance наприкінці жовтня. Як повідомляє аналітична компанія Elliptic, для відмивання грошей зловмисники створюють короткочасні токени, зокрема мемкоїни із зображеннями Ілона Маска.

Про це повідомляє ТСН з посиланням на gizmodo.com

Механізм схеми полягає у виконанні купівлі та продажу створених токенів через мережу підконтрольних гаманців на децентралізованих біржах. Це дозволяє маскувати операції під звичайну торговельну активність, оскільки кошти проходять через ліквідні пули, а не безпосередньо між гаманцями. Протягом трьох діб на блокчейні NEAR хакери створили щонайменше шість мемкоїнів, серед яких FUK, MEILI та SINU.

Токени, які використовують для відмивання грошей, призначені для одноразового використання. Ніхто за межами цієї операції їх не купує, а їхню ціну визначають самі організатори.

— Том Робінсон, співзасновник Elliptic

Загалом операція охоплює понад 20 тисяч криптогаманців у 16 блокчейнах та 36 сервісів. Через створені токени вже пройшло близько 430 тисяч доларів. Окрім мемкоїнів, зловмисники залучають сервіси Tornado Cash та THORChain. За оцінками експертів, кінцевою метою хакерів є конвертація активів у біткоїни.

Попри масштаб крадіжки, компаніям Tether та Circle вдалося заморозити близько 3 мільярдів доларів. Водночас близько 2,4 мільярда доларів зловмисникам вдалося перемістити за межі досяжності емітентів. Раніше подібну схему група вже використовувала під час атаки на біржу Bybit у лютому 2025 року. В Elliptic зазначають, що хоча ці методи ускладнюють роботу аналітиків, усі транзакції залишаються зафіксованими у блокчейні.