Северокорейские хакеры отмыли 430 тысяч долларов из кражи на Binance через шесть мемкоинов NEAR
Ключевые выводы
- •По данным аналитической компании Elliptic, хакеры, связанные с КНДР, отмыли около 430 тысяч долларов в похищенной криптовалюте через шесть мемкоинов, созданных ими в блокчейне NEAR.
- •Схема отмывания связана со взломом Binance на 6,3 млрд долларов; около 117 тысяч токенов NEAR были переведены через новые активы с 5 по 7 ноября.
- •Злоумышленники замаскировали похищенные средства под торговую прибыль, создав пулы ликвидности и торгуя токенами между кошельками, контролируемыми их собственной сетью.
- •Комиссия по ценным бумагам и биржам Таиланда предложила дневные лимиты на депозиты и вывод стейблкоинов в размере 5 миллионов батов (около 148 тысяч долларов) на одного оператора, а также запрет на переводы с участием кошельков посторонних третьих лиц.
- •Согласно проекту системы, криптовалютные операторы должны будут проверять владение кошельками и усиливать мониторинг транзакций, с освобождениями для определённых регулируемых компаний, одобренных маркет-мейкеров и соответствующих критериям транзакций.

Хакеры, связанные с КНДР, отмыли около 430 тысяч долларов в похищенной криптовалюте через шесть мемкоинов, недавно созданных в блокчейне NEAR, согласно данным блокчейн-аналитической компании Elliptic. Отдельно Таиланд предложил ввести дневной лимит на переводы стейблкоинов в размере 5 миллионов батов, примерно 148 тысяч долларов, поскольку регуляторы усиливают контроль над операциями с цифровыми активами.
Хакеры маскируют похищенные средства под торговую активность
Elliptic выявила необычную схему отмывания в связи со взломом Binance на 6,3 млрд долларов. Как сообщило CoinDesk, злоумышленники создали шесть мемкоинов в блокчейне NEAR с 5 по 7 ноября, а затем перевели через эти новые активы около 117 тысяч токенов NEAR.
Вместо обычных криптовалютных переводов группа использовала скоординированную торговую активность, чтобы скрыть движение похищенных средств. Схема заключалась в создании пулов ликвидности и торговле токенами между кошельками, контролируемыми одной и той же сетью, благодаря чему операции выглядели как получение легальной торговой прибыли, а не переводы похищенной криптовалюты между связанными адресами.
Elliptic установила, что почти вся торговая активность исходила от кошельков, связанных с этой схемой. Тем не менее записи в блокчейне сохраняют полную историю операций, что позволяет следователям продолжать отслеживать средства несмотря на дополнительную сложность.
Этот случай отражает более широкую закономерность: группировки, связанные с КНДР, неоднократно фигурировали в отчётах исследователей и государственных органов среди организаторов крупнейших краж с бирж в отрасли, что делает их операции в блокчейне в фокусом внимания аналитических компаний. А поскольку выпуск токена на платформе со смарт-контрактами, такой как NEAR, требует лишь нескольких транзакций, схемы отмывания могут быстро менять маскировку — при том, что каждый обмен и каждое взаимодействие с пулом ликвидности навсегда фиксируются в публичном реестре, сохраняя доказательную базу для следователей.
Таиланд ужесточает контроль над стейблкоинами
Отдельно Комиссия по ценным бумагам и биржам Таиланда предложила более строгий надзор за операциями со стейблкоинами, проводимыми через регулируемых криптовалютных операторов. Согласно предлагаемой системе, клиенты столкнутся с отдельными дневными лимитами на депозиты и вывод средств в размере 5 миллионов батов на одного оператора. Правила также запретят переводы с участием кошельков, принадлежащих посторонним третьим лицам.
Кроме того, криптовалютные операторы должны будут проверять владение кошельками и усиливать мониторинг транзакций. Определённые регулируемые компании, одобренные маркет-мейкеры и соответствующие критериям транзакции получат освобождение от ограничений.
Предложение развивает регуляторные принципы, введённые в сентябре 2026 года, и направлено на борьбу с отмыванием денег, финансовым мошенничеством и попытками обхода требований о международных денежных переводах.
Акцент на стейблкоинах соответствует более широкой регуляторной тенденции: токены, предназначенные для отслеживания стоимости базовых активов, чаще всего национальных валют, стали ключевым расчётным инструментом на криптовалютных рынках, и их использование для трансграничных переводов привлекает всё больше внимания властей, стремящихся перекрыть каналы нелегальных финансов. Поскольку тайские меры остаются проектом, а не утверждёнными правилами, итоговый охват — включая то, какие освобождения сохранятся, — будет зависеть от того, как SEC продвинет эту систему.
Давление в сфере комплаенса растёт по всей отрасли
Эти два события подчёркивают различные вызовы, стоящие перед криптовалютной индустрией. Преступные сети продолжают экспериментировать с децентрализованными токенами для перемещения незаконных средств, а регуляторы всё больше сосредотачиваются на переводах стейблкоинов и проверке кошельков.
Для бирж и блокчейн-компаний более строгий мониторинг транзакций может становиться всё более важным, хотя меры комплаенса должны балансировать между финансовой безопасностью и легитимной активностью клиентов. Пока расследование кражи на Binance продолжается, операция с мемкоинами NEAR демонстрирует, как дешёвое создание токенов может осложнять финансовые расследования, а предложенные Таиландом ограничения сигнализируют о сохраняющемся внимании регуляторов к стейблкоинам и финансовым преступлениям, связанным с криптовалютой.
В дальнейшем стоит следить за двумя линиями: прогрессом отслеживания средств, связанных с NEAR, со стороны Elliptic и тем, как окончательно оформится тайский проект правил по стейблкоинам — оба фактора будут определять ландшафт комплаенса для бирж и эмитентов токенов.
Источник: CryptoMeter io