Лицо Маска и фальшивая торговля: как КНДР прячет украденную крипту

Злоумышленники, которых связывают с КНДР, использовали шесть новых мемкоинов для перемещения криптовалюты, похищенной с биржи Binance. С 5 по 7 ноября через них прошло около 117 тысяч токенов NEAR - это примерно 430 тысяч долларов.

О необычной схеме 9 ноября сообщила аналитическая компания Elliptic, специалисты которой изучили транзакции в блокчейне.

Как мемкоины помогают скрывать следы

Для маскировки хакеры создают собственные криптовалютные токены с изображениями животных, мультяшных персонажей и известных людей. На одном из них разместили фотографию Илона Маска с надписью «Elon 2028 President». В Elliptic отдельно подчеркнули: нет никаких оснований считать, что бизнесмен имеет отношение к этому токену.

Затем злоумышленники используют пулы ликвидности на децентрализованных биржах. Сначала одни криптокошельки обменивают украденные NEAR на новые мемкоины. После этого другие кошельки продают эти же токены и получают обратно настоящую криптовалюту.

В результате между кошельком, куда поступили украденные средства, и адресом, на который они выводятся, нет прямого перевода. Со стороны операции могут выглядеть как обычная покупка и продажа криптовалюты.

При этом схема не делает деньги невидимыми. Все операции остаются в блокчейне и могут быть отслежены. Однако дополнительные обмены затрудняют анализ транзакций и дают злоумышленникам больше времени, чтобы переместить активы до блокировки.

По данным Elliptic, почти вся торговля шестью токенами проходила между кошельками, связанными с самой схемой. Посторонние пользователи практически не участвовали в операциях. После использования мемкоины быстро забросили.

КНДР уже применяла эту схему

Аналитики обнаружили похожий способ отмывания денег после взлома криптобиржи Bybit в 2025 году. Тогда связанные с Северной Кореей хакеры похитили около 1,5 млрд долларов, а через специально созданный токен переместили не менее 24 млн долларов из украденных средств.

Нынешняя схема связана с масштабной кражей на Binance, которую Федеральное бюро расследований США приписало северокорейской хакерской группировке TraderTraitor. В конце октября злоумышленники похитили криптоактивы на сумму около 6,3 млрд долларов.

По данным Binance, подготовка к атаке продолжалась несколько месяцев. Хакеры использовали фиктивные собеседования, вредоносное программное обеспечение и получили доступ к внутренним системам биржи. Впоследствии они воспользовались инструментом искусственного интеллекта, чтобы добраться до инфраструктуры криптокошельков.

Binance сообщила, что ей удалось заморозить или перехватить активы на сумму около 2,85 млрд долларов. Биржа также заявила, что компенсирует потери пользователей: к концу октября компания восстановила около 98% затронутых средств.

Ранее мы писали, что с Binance ичезли более 6 млрд долларов. Сестра Ким Чен Ына экстренно обратилась к США.