Північнокорейські хакери створюють мемкоіни, щоб відмити гроші з хакерської атаки на Binance на суму 6,3 мільярда доларів.

Північнокорейські хакери створюють власні мемкойни для відмивання коштів, викрадених під час зламу Binance на суму 6,3 мільярда доларів, використовуючи фальшиву торгову діяльність для надання видимості легітимного прибутку.

За даними аналітичної компанії Elliptic, зловмисники перемістили близько 117 000 токенів $NEAR, які оцінюються приблизно в 430 000 доларів, через шість мемкойнів, створених з 5 по 7 листопада.

Один з цих токенів містив зображення Ілона Маска під банером "Ілон 2028 Президент", хоча Elliptic зазначила, що немає жодних доказів зв’язку Маска з цими токенами.

Імена токенів слідували звичкам мемкойнів, включаючи вульгарні жарти та "іну", що використовується в мемкойнах, пов’язаних з собаками. Хакери об'єднали кожен мемкойн з $NEAR у власному пулі ліквідності на децентралізованій біржі, а потім використовували один набір гаманців для купівлі мемкойнів на крадені $NEAR і інший для продажу тих самих мемкойнів за $NEAR, щоб кошти не велися прямо з одного гаманця в інший.

Це створює враження, що гроші є результатом прибуткової торгівлі, а не злому. "Відмивачи створили шість таких криптотокенів і торгували ними лише між собою.

Це робить викрадені кошти схожими на торговельні доходи", — зазначив співзасновник Elliptic Том Робінсон у коментарі для CoinDesk.

Elliptic виявила, що майже вся торгівля йшла з гаманців, пов'язаних зі схемою відмивання, а зовнішні покупці становили менш ніж 1% обсягу одного токена.

Торгівля всіма шістьма токенами припинилася до 8 листопада. ФБР вказала на групу TraderTraitor з Північної Кореї як відповідальну за крадіжку 29 жовтня.

Хакери також використовували THORChain для перетворення викрадених активів на біткоїн, який не може бути заморожений центральним емітентом.

Elliptic виявила подібний метод відмивання мемкойнів після зламу на Bybit у 2025 році і зазначила, що нові угоди ускладнюють відстеження викрадених коштів, але не знищують їх сліди.