Hakerzy z Korei Północnej stworzyli memecoiny, aby prać kryptowaluty skradzione podczas włamania na Binance o wartości 6,3 miliarda dolarów, kierując około 430 000 dolarów przez sześć świeżo uruchomionych tokenów na blockchainie NEAR — wynika z raportu firmy analitycznej Elliptic.

W dniach 5–7 listopada hakerzy wprowadzili na NEAR co najmniej sześć tokenów i wykorzystali pule płynności na zdecentralizowanych giełdach do przenoszenia skradzionych środków między portfelami — poinformowała Elliptic. Tokeny nie przyciągnęły niemal żadnego obrotu ze strony użytkowników zewnętrznych i zostały porzucone wkrótce po uruchomieniu.

Schemat prania pieniędzy opierał się na dwóch oddzielnych zestawach portfeli. Jeden zestaw wymieniał skradzione tokeny NEAR na nowo utworzone memecoiny, a drugi zestaw sprzedawał te memecoiny z powrotem do pul płynności w zamian za NEAR. Technika ta pozwoliła hakerom przenosić środki bez bezpośrednich transferów między portfelami, choć każda transakcja pozostała identyfikowalna on-chain. Na platformach ze smart kontraktami, takich jak NEAR, utworzenie tokena i zasilenie jego puli płynności to operacja niskokosztowa — dlatego świeżo uruchomiony memecoin może służyć jako tania, dodatkowa warstwa oddzielająca skradzione środki od ich pochodzenia, mimo że każdy krok pozostaje publicznie widoczny.

Elliptic ustaliła również, że pięciu z sześciu twórców tokenów zostało sfinansowanych ze środków z wcześniejszych sprzedaży tokenów zaledwie dwa do 13 minut przed kolejnym uruchomieniem, co powiązało tokeny w łańcuch transakcji. Jak inne firmy analityczne zajmujące się blockchainem, Elliptic śledzi przepływy nielegalnych środków w publicznych rejestrach, aby pomóc giełdom i organom ścigania w identyfikacji i zamrażaniu skradzionych aktywów. Ten przypadek wpisuje się w dłuższy wzorzec: od lat firmy analityczne wskazują grupy powiązane z Koreą Północną jako najaktywniejsze źródło kradzieży kryptowalut, a środki związane z tym krajem podlegają międzynarodowym sankcjom.

„Pralicze złoczyńcy z Korei Północnej rzadko polegają na pojedynczej technice” — napisał w raporcie współzałożyciel Elliptic Tom Robinson. „Zamiast tego nakładają na siebie wiele tanich technik, z których każda dodaje nieco więcej opóźnienia”.

Według Elliptic ta sama technika prania pieniędzy została zastosowana po włamaniu na Bybit o wartości 1,5 miliarda dolarów w 2025 roku, gdy aktorzy powiązani z Koreą Północną przenieśli co najmniej 24 miliony dolarów przez nowo utworzony token na blockchainie TRON. To włamanie jest powszechnie uznawane za największą kradzież kryptowalut w historii.

W momencie analizy Elliptic około 11,8 miliona NEAR skradzionych podczas włamania na Binance pozostawało nieruszonych, co firma wyceniła na 43,7 miliona dolarów. Środki te nadal znajdują się na adresach widocznych dla każdego w publicznym rejestrze, więc wszelkie przyszłe ruchy można monitorować w czasie rzeczywistym — to sama przejrzystość pozwoliła Elliptic zrekonstruować łańcuch memecoinów.