Северокорейские хакеры создали мемкоины для отмывания криптовалюты, украденной в результате взлома Binance на 6,3 млрд долларов, направив около 430 000 долларов через шесть недавно запущенных токенов в блокчейне NEAR, согласно отчету блокчейн-аналитической компании Elliptic.

С 5 по 7 ноября хакеры развернули как минимум шесть токенов в сети NEAR и использовали пулы ликвидности децентрализованных бирж для перемещения украденных средств между кошельками, сообщила Elliptic. Токены почти не привлекли торговли со стороны внешних пользователей и были заброшены вскоре после запуска.

Схема отмывания опиралась на два отдельных набора кошельков. Один набор обменивал украденные токены NEAR на недавно созданные мемкоины, а второй набор продавал эти мемкоины обратно в пулы ликвидности в обмен на NEAR. Этот метод позволил хакерам перемещать средства без прямых переводов между кошельками, хотя каждая транзакция оставалась отслеживаемой в блокчейне. На платформах со смарт-контрактами, таких как NEAR, создание токена и наполнение его пула ликвидности — низкозатратная операция, поэтому свежезапущенный мемкоин может служить дешевым дополнительным уровнем отделения украденных средств от их источника, даже если каждый шаг остается публично видимым.

Elliptic также обнаружила, что пять из шести создателей токенов получили финансирование из доходов от более ранних продаж токенов всего за две-13 минут до следующего запуска, что связало токены в цепочку транзакций. Как и другие блокчейн-аналитические компании, Elliptic отслеживает потоки нелегальных средств в публичных реестрах, чтобы помочь биржам и властям выявлять и замораживать украденные активы. Этот случай вписывается в более широкую закономерность: аналитические компании уже много лет называют связанные с Северной Кореей группы самым активным источником краж криптовалюты, а связанные с этой страной доходы подпадают под международные санкции.

«Отмыватели денег Северной Кореи редко полагаются на одну технику, — написал соучредитель Elliptic Том Робинсон в отчете. — Вместо этого они наслаивают множество дешевых приемов, каждый из которых добавляет небольшую дополнительную задержку».

По данным Elliptic, та же техника отмывания использовалась после взлома Bybit на 1,5 млрд долларов в 2025 году, когда связанные с Северной Кореей субъекты переместили как минимум 24 млн долларов через недавно созданный токен в блокчейне TRON. Этот взлом широко считается крупнейшей кражей криптовалюты в истории.

На момент анализа Elliptic около 11,8 млн украденных во время взлома Binance токенов NEAR оставались неподвижными; компания оценила их стоимость в 43,7 млн долларов. Эти средства по-прежнему находятся на адресах, видимых любому пользователю публичного реестра, поэтому любое их будущее перемещение можно отслеживать в режиме реального времени — та же прозрачность изначально позволила Elliptic восстановить цепочку мемкоинов.