• Аналитики Elliptic выявили новую схему отмывания криптоактивов, похищенных у Binance.
  • Злоумышленники создавали собственные мемкоины и использовали пулы ликвидности для перемещения средств.
  • Через шесть токенов в сети NEAR прошло около $430 000.

Связанные с Северной Кореей хакеры начали использовать специально созданные мемкоины для отмывания криптоактивов, похищенных в результате масштабного взлома Binance. Об этом сообщили аналитики Elliptic.

По данным экспертов, злоумышленники применяли эту схему в сетях TRON и NEAR, а также использовали похожий механизм в Solana. Его цель заключалась в усложнении отслеживания транзакций за счет промежуточных операций с малоизвестными токенами.

Как работала схема

Хакеры создавали мемкоины без реальной ценности и открывали для них пулы ликвидности на децентрализованных биржах. Затем одни подконтрольные кошельки покупали эти активы за похищенные средства, а другие продавали их через те же пулы, получая ликвидные криптовалюты.

Таким образом, между кошельками с украденными активами и конечными получателями отсутствовали прямые переводы. Последние могли выглядеть как обычные трейдеры, заработавшие на продаже токенов.

С 5 по 7 ноября 2026 года злоумышленники создали в сети NEAR как минимум шесть мемкоинов — FUK, OLCCL, MEILI, MMLI, DABI и SINU. Стоимость запуска каждого составляла около 25 NEAR, или $90.

Через эти активы прошло приблизительно 117 000 NEAR на сумму около $430 000. Большинство операций проводились в течение первых суток после запуска, после чего торговля прекращалась.

Аналитики установили, что практически все сделки совершались связанными между собой адресами. При этом средства от продажи одних токенов использовались для создания следующих.

По состоянию на момент проведения исследования около 11,8 млн NEAR стоимостью $43,7 млн из похищенных активов оставались без движения.

В Elliptic подчеркнули, что подобная схема не обеспечивает полной анонимности. Все операции сохраняются в блокчейне и поддаются отслеживанию, однако дополнительные транзакции замедляют работу аналитиков.

Эксперты также напомнили, что аналогичный механизм применялся после взлома Bybit в 2025 году. Тогда через специально созданный токен в сети Tron злоумышленники переместили не менее $24 млн.

Что известно о взломе Binance

Напомним, 29 октября 2026 года Binance подверглась крупнейшей хакерской атаке в истории криптоиндустрии. Злоумышленники вывели около $6,3 млрд в десяти блокчейнах. Подробную хронологию инцидента разобрали ранее.

Федеральное бюро расследований США возложило ответственность за атаку на связанную с КНДР группировку TraderTraitor. При этом власти Северной Кореи отвергли обвинения.

После инцидента хакеры начали активно перемещать похищенные средства. В частности, за два дня через Tron и кроссчейн-протоколы они отмыли около $242 млн.

Впоследствии соисполнительный директор Binance Ричард Тенг заявил, что биржа восстановила 98% пострадавших активов и усилила системы безопасности.

Сообщение Хакеры из КНДР использовали мемкоины для отмывания средств после взлома Binance появились сначала на INCRYPTED.