Северокорейские хакеры вывели около 117 000 токенов NEAR — примерно $430 000 — из суммы в $6,3 млрд, похищенной при взломе Binance, прогоняя средства через шесть самодельных мемкоинов, сообщает блокчейн-аналитическая фирма Elliptic. По словам Elliptic, токены были созданы специально для сокрытия следов денег.
Как работала отмывочная схема с мемкоинами
Операция не полагалась на ликвидность известных бирж или приватные монеты. Вместо этого хакеры создали собственные токены с нуля, а затем использовали их как слой для отмывания. Анализ Elliptic выявил шесть отдельных мемкоинов, развернутых в рамках одной и той же схемы. Средства от взлома Binance прогонялись через эти токены, разрывая ончейн-связь между исходной кражей и последующим обналичиванием.
Мемкоины дешевы в создании и часто торгуются при низкой ликвидности, что делает их привлекательными для подобной активности. Токен с почти нулевым органическим объемом торгов может поглотить крупные переводы, не сильно сдвинув цену, а resulting транзакции выглядят как обычная спекуляция дегенов, а не структурированное отмывание.
Почему важны 117 000 NEAR
Долларовая сумма — около $430 000 — мала по сравнению с взломом Binance на $6,3 млрд. В этом разрыве и заключается суть. Выводы Elliptic позволяют предположить, что хакеры не пытаются переместить всю добычу сразу. Они тестируют маршруты, и мемкоины — один из маршрутов, который сработал, по крайней мере для этой партии.
NEAR, токен блокчейна NEAR Protocol, был стартовым активом для этого конкретного этапа. Из анализа Elliptic неясно, хранились ли 117 000 NEAR с момента исходного взлома или были конвертированы в NEAR на более раннем этапе. Ясно то, что токены оказались в контрактах мемкоинов, контролируемых хакерами, прежде чем были распределены.
Роль Elliptic в отслеживании
Elliptic уже много лет является одной из фирм, отслеживающих криптовалютную активность Северной Кореи, и ее атрибуция этой операции северокорейским хакерам следует схеме аналогичных выводов лондонской компании. Анализ фирмы идентифицирует шесть мемкоинов, но обнародованные факты не называют их, и неизвестно, были ли биржи предупреждены о конкретных контрактах.
Взлом Binance остается одной из крупнейших краж криптовалют в истории. Сумма в $6,3 млрд затмевает большинство других взломов бирж, а возврат любой части средств идет медленно. Маршрут отмывания через мемкоины напоминает о том, что украденные активы не лежат в одном кошельке в ожидании изъятия — их активно перемещают.
Что происходит с мемкоинами
Токены, созданные для отмывания, обычно не имеют дальнейшей жизни. Как только средства проходят, контракты забрасываются, а токены обесцениваются. Это оставляет следователям цепочку мертвых контрактов и небольшой пул NEAR, который может быть, а может и не быть отслеживаемым до исходного взлома.
Выводы Elliptic не включают оценку того, какая часть из $6,3 млрд была отмыта таким способом. Партия в 117 000 NEAR — лишь одна точка данных. Использовалась ли та же техника с мемкоинами для более крупных переводов — вопрос, над которым следователи, вероятно, работают сейчас. Elliptic не сообщила, выявила ли она дополнительные партии, а хакеры, предположительно, продолжают движение.
