Хакеры из КНДР отмывают украденные с Binance миллиарды через мем-монеты с Илоном Маском

Как хакеры отмывают криптовалюту

Согласно отчету аналитической компании Elliptic от 9 ноября, для сокрытия следов преступники используют шесть специально созданных токенов. На одном из них даже разместили лицо Илона Маска с надписью о президентстве в 2028 году, хотя сам миллиардер не имеет к этому никакого отношения, сообщает Elliptic.

Большинство людей считает мем-токены шуточными монетами, цена которых растет и падает в зависимости от ажиотажа, отмечают аналитики. Они объясняют, что северокорейские хакеры нашли для таких активов другое применение. Злоумышленники выпускают монеты, которые никто не планирует покупать, и дают им типичные для криптовалютного рынка названия с грубыми шутками или суффиксом inu.

Обратите внимание! Схема отмывания работает через пулы ликвидности на децентрализованных биржах. Сначала одна группа кошельков обменивает похищенные средства на эти новые мем-монеты, а затем другие кошельки продают их через тот же пул, получая уже настоящую криптовалюту.

Хотя все транзакции навсегда остаются в блокчейне и их можно отследить, такая путаница существенно затрудняет работу следователей. Дополнительные переводы требуют значительно больше времени для анализа движения капитала.

Не первая попытка КНДР

Подобную тактику Северная Корея использует не впервые. В прошлом году связанная с этой страной хакерская группа похитила около 1,5 миллиарда долларов с криптобиржи Bybit. Тогда специалисты Elliptic выяснили, что преступники успешно переместили не менее 24 миллионов долларов именно с помощью фейковых мем-монет.

Напомним, в конце октября Binance подверглась крупнейшей краже криптовалюты в истории, потеряв активы на сумму около 6,3 миллиарда долларов. В громком взломе Binance и краже миллиардов виноват "вайбкодинг": злоумышленники получили доступ к системам через фальшивые собеседования с разработчиками и установку вредоносного кода.

После инцидента Федеральное бюро расследований США официально обвинило Северную Корею в атаке на Binance. Сама же биржа уже смогла заморозить часть средств и пообещала полностью покрыть убытки своих пользователей.