Северокорейские хакеры отмыли похищенные средства через токены в сети NEAR

Северокорейские хакеры создали мемкоины для отмывания криптовалюты, похищенной в результате взлома Binance на сумму 6,3 миллиарда долларов. Согласно отчету аналитической компании Elliptic, они провели примерно 430 000 долларов через шесть новых токенов в сети NEAR.

В период с 5 по 7 ноября хакеры выпустили как минимум шесть токенов на NEAR и задействовали пулы ликвидности на децентрализованных биржах для перемещения украденных активов между кошельками, рассказали в Elliptic. Созданные токены практически не привлекали сторонних трейдеров и были заброшены вскоре после релиза.

Злоумышленники использовали одну группу кошельков для обмена украденных NEAR на новые мемкоины, а затем с помощью другой группы продавали эти монеты обратно в пулы за NEAR. Такие обменные операции позволяли переводить средства без прямых транзакций между кошельками, хотя цепочка переводов оставалась видимой в блокчейне.

Схема перемещения украденных NEAR между кошельками через пулы ликвидности. Источник: Elliptic

Специалисты Elliptic также выяснили, что пять из шести создателей токенов получили финансирование от предыдущих продаж за пару минут или несколько часов до очередного запуска, что объединяет эти монеты в единую транзакционную цепь.

Соучредитель Elliptic Том Робинсон отметил в отчете, что северокорейские отмыватели капитала редко ограничиваются каким-то одним методом. Вместо этого они комбинируют множество недорогих приемов, каждый из которых создает дополнительную задержку.

В Elliptic добавили, что аналогичную схему отмывания применяли и после взлома биржи Bybit в 2025 году на 1,5 миллиарда долларов, когда хакеры из КНДР пропустили не менее 24 миллионов долларов через новый токен на базе блокчейна TRON.

На момент проведения анализа Elliptic около 11,8 миллиона украденных в ходе взлома Binance монет NEAR оставались неподвижными. Аналитики оценили эти нетронутые средства в 43,7 миллиона долларов.