Pastruesit e parave të Koresë së Veriut kaluan tre ditë javën e kaluar duke shtypur dhe hedhur poshtë meme monedhat e tyre në blockchain-in NEAR për të lëvizur fondet nga vjedhja e Binance më 29 tetor, sipas një përditësimi të Elliptic. Gjashtë tokenë — FUK, OLCCL, MEILI, MMLI, DABI dhe SINU — u krijuan midis 5 dhe 7 nëntorit dhe u përdorën për të kaluar rreth 117,000 NEAR, rreth 430,000 dollarë, përmes zinxhirit. FBI ia ka atribuar shkeljen bazë të Binance grupit TraderTraitor.
Si funksionuan monedhat NEAR
Çdo token u krijua për rreth 25 NEAR, ose afërsisht 90 dollarë — mjaft lirë për t'u djegur. Krijuesit e çiftuan secilin me NEAR në pishinën e vet të likuiditetit, blenë me NEAR të vjedhur dhe më pas shitën përsëri përmes një grupi të dytë portofolash. Tregtimi ishte i intensiv për disa orë dhe më pas u ndal. Asnjë nga gjashtë nuk është tregtuar që nga 8 nëntori. Në pasditen e atij dite, krijuesit e katër prej tokenëve tërhoqën likuiditetin e mbetur.
Gjurma e portofolave tregon se nuk ishin gjashtë projekte të pavarura. Pesë nga gjashtë krijuesit u financuan nga një portofol që sapo kishte shitur një token më të hershëm, midis dy dhe 13 minutash përpara nisjes së radhës. Është një zinxhir, jo një portofol.
Elliptic e ka parë këtë më parë
Elliptic e vuri për herë të parë në dukje metodën e tokenëve të bërë vetë gjatë vjedhjes së Bybit në shkurt 2025, gjithashtu e fajësuar TraderTraitor, kur një token i pavlerë Tron ndihmoi në zhvendosjen e të paktën 24 milionë dollarëve. Në rastin e Binance, firma thotë se e ka parë teknikën edhe në Tron dhe një variant të ngjashëm në Solana — ai përdor tokenë ekzistues me tregtim të hollë në vend të atyre të saposhtypur.
Shkalla e gjurmimit është më e madhe sesa sugjerojnë gjashtë monedhat NEAR. Elliptic thotë se ka gjurmuar më shumë se 20,000 portofola në 16 blockchain-e, të paktën 36 shërbime dhe të paktën 65,000 transaksione që nga vjedhja.
Ku shkuan paratë e mbetura
Pjesa më e madhe e pastrimit të parave ka kaluar shumë përtej NEAR. Përditësimi i Elliptic vë rreth 3,000 BTC — rreth 225 milionë dollarë — në adresa të reja bitcoin të konvertuara nga asete të tjera të vjedhura. E gjithë SOL e vjedhur tashmë është shkëmbyer, urëzuar ose përzier, dhe shumë nga rruga XRP ka ushqyer bitcoin. Rreth 11.8 milionë NEAR, me vlerë 43.7 milionë dollarë, ende nuk është lëvizur.
Binance e ka vlerësuar vjedhjen në 6.34 miliardë dollarë dhe ka rihapur tërheqjet në faza, duke thënë se mbuloi humbjet e klientëve nga fondet e veta. Rreth 2.85 miliardë dollarë nga plaçka origjinale është ngrirë. Firmat e blockchain-it e lidhën shkeljen me TraderTraitor brenda një dite, megjithëse Binance ka thënë se sulmi filloi me një intervistë pune të rreme dhe zgjati pesë muaj përpara se të lëvizte ndonjë monedhë.
Arkëtim i vogël, bisht i gjatë
Për gjithë volumin, Elliptic thotë se një sasi e papërfillshme e fondeve të vjedhura ka gjasa të jetë arkëtuar deri tani. Firma e vlerësoi plaçkën kripto të Koresë së Veriut për 2025 mbi 2 miliardë dollarë, e nxitur nga shfrytëzimi i Bybit prej 1.46 miliardë dollarësh, me totalin e saj kumulativ të njohur mbi 6 miliardë dollarë edhe përpara se Binance të goditej.
Pyetja afatshkurtër është nëse rreth 11.8 milionë NEAR që qëndrojnë ende do të bëhen grupi i radhës i tokenëve të hedhurinë, apo nëse pastruesit e parave do ta zhvendosin diku tjetër plotësisht. Gjurmimi i portofolave i Elliptic nuk ka treguar ende një lëvizje.
