- Аналітики Elliptic виявили нову схему відмивання криптоактивів, викрадених у Binance.
- Зловмисники створювали власні мемкоїни та використовували пули ліквідності для переміщення коштів.
- Через шість токенів у мережі NEAR пройшло близько $430 000.
Пов’язані з Північною Кореєю хакери почали використовувати спеціально створені мемкоїни для відмивання криптоактивів, викрадених унаслідок масштабного зламу Binance. Про це повідомили аналітики Elliptic.
За даними експертів, зловмисники застосовували цю схему в мережах TRON і NEAR, а також використовували схожий механізм у Solana. Його мета полягала в ускладненні відстеження транзакцій завдяки проміжним операціям із маловідомими токенами.
Як працювала схема
Хакери створювали мемкоїни без реальної цінності та відкривали для них пули ліквідності на децентралізованих біржах. Потім одні підконтрольні гаманці купували ці активи за викрадені кошти, а інші продавали їх через ті самі пули, отримуючи ліквідні криптовалюти.
Таким чином, між гаманцями з викраденими активами та кінцевими отримувачами були відсутні прямі перекази. Останні могли виглядати як звичайні трейдери, які заробили на продажі токенів.
З 5 по 7 листопада 2026 року зловмисники створили в мережі NEAR щонайменше шість мемкоїнів — FUK, OLCCL, MEILI, MMLI, DABI та SINU. Вартість запуску кожного становила близько 25 NEAR, або $90.
Через ці активи пройшло приблизно 117 000 NEAR на суму близько $430 000. Більшість операцій проводилися протягом першої доби після запуску, після чого торгівля припинялася.
Аналітики встановили, що практично всі угоди здійснювалися пов’язаними між собою адресами. Водночас кошти від продажу одних токенів використовувалися для створення наступних.
Станом на момент проведення дослідження близько 11,8 млн NEAR вартістю $43,7 млн із викрадених активів залишалися без руху.
В Elliptic підкреслили, що подібна схема не забезпечує повної анонімності. Усі операції зберігаються в блокчейні та піддаються відстеженню, однак додаткові транзакції уповільнюють роботу аналітиків.
Експерти також нагадали, що аналогічний механізм застосовувався після зламу Bybit у 2025 році. Тоді через спеціально створений токен у мережі Tron зловмисники перемістили щонайменше $24 млн.
Що відомо про злам Binance
Нагадаємо, 29 жовтня 2026 року Binance зазнала найбільшої хакерської атаки в історії криптоіндустрії. Зловмисники вивели близько $6,3 млрд у десяти блокчейнах. Детальну хронологію інциденту розібрали раніше.
Федеральне бюро розслідувань США поклало відповідальність за атаку на пов’язане з КНДР угруповання TraderTraitor. Водночас влада Північної Кореї відкинула звинувачення.
Після інциденту хакери почали активно переміщувати викрадені кошти. Зокрема, за два дні через Tron і кросчейн-протоколи вони відмили близько $242 млн.
Згодом співвиконавчий директор Binance Річард Тенг заявив, що біржа відновила 98% постраждалих активів і посилила системи безпеки.
Сообщение Хакери з КНДР використовували мемкоїни для відмивання коштів після зламу Binance появились сначала на INCRYPTED.
