Хакери, пов’язані з Північною Кореєю, використовують власні мемкоїни та імітацію торгівлі, щоб приховати переміщення криптовалюти, викраденої з біржі Binance. За даними аналітичної компанії Elliptic, з 5 до 7 листопада зловмисники перемістили близько 117 тисяч токенів NEAR загальною вартістю приблизно $430 тисяч через шість новостворених мемкоїнів.
Про це йдеться у звіті Elliptic від 9 листопада.
«Більшість людей вважає мемтокени жартівливими монетами, ціна яких зростає і падає залежно від ажіотажу. Однак північнокорейські хакери знайшли для них інше застосування: вони створюють токени, які ніхто не хоче купувати, і використовують їх, щоб приховати переміщення викрадених коштів», — зазначили аналітики.
Для створення одноразових токенів зловмисники використовують зображення мультяшних персонажів і знаменитостей. На одному з мемкоїнів розмістили обличчя Ілона Маска з написом «Elon 2028 President». Водночас в Elliptic наголосили, що немає жодних підстав вважати американського мільярдера причетним до створення цієї криптовалюти.
Інші токени отримали назви, характерні для мемкоїнів,
зокрема з грубими жартами та суфіксом «inu», який часто використовують у криптовалютах із зображеннями собак.
Схема працює через пули ліквідності на децентралізованих криптобіржах. Спочатку одна група криптогаманців обмінює викрадені активи на новостворені мемкоїни. Потім інші гаманці продають ці токени через той самий пул і отримують справжню криптовалюту. Таким чином операції можуть виглядати як звичайна торгівля, а не переказ викрадених коштів.
Усі транзакції залишаються записаними в блокчейні, тому їх можна відстежити. Однак додаткові перекази ускладнюють роботу слідчих і збільшують час, необхідний для аналізу руху коштів.
Це не перший випадок використання Північною Кореєю подібної схеми. Торік пов’язана з КНДР хакерська група викрала близько $1,5 млрд із криптовалютної біржі Bybit. Згодом Elliptic встановила, що зловмисники перемістили за допомогою мемкоїнів щонайменше $24 млн із викрадених коштів.
Злам Binance став найбільшою криптовалютною крадіжкою в історії. Після тривалої підготовки хакери вивели активи на суму близько $6,3 млрд лише за 20 хвилин. За даними біржі, зловмисники отримали доступ до робочих комп’ютерів інженерів через фальшиві співбесіди та встановлення шкідливого програмного забезпечення, а згодом скористалися внутрішнім ШІ Binance.
Біржі вдалося заморозити або перехопити активи на $2,85 млрд. Водночас компанія заявила, що покриє збитки користувачів. Станом на 31 жовтня їй вдалося повернути 98% втрачених активів.
