Связанные с КНДР хакеры провели около 117 000 NEAR Protocol (NEAR), или примерно $430 000, через шесть созданных ими мемкоинов после кражи средств с Binance. Аналитическая компания Elliptic отметила, что такой маршрут маскировал движение средств под обычную торговлю токенами, и призвала биржи проверить полученные переводы.
Шесть мемкоинов стали промежуточным звеном
NEAR входили в состав активов на сумму $6,4 млрд, похищенных в октябре. ФБР возложило ответственность за кражу на КНДР. По данным Elliptic, организаторы потратили около $90 на выпуск каждого мемкоина, создали для токенов пары с NEAR и добавили их в пулы ликвидности на децентрализованных биржах.
Одни кошельки использовали похищенные NEAR для покупки новых токенов, а другие продавали их, возвращая средства в NEAR. Вместо прямого перевода с кошельков, связанных с кражей, активы прошли через серию сделок. В блокчейне эти продажи выглядели как обычная фиксация средств трейдерами.
В оформлении токенов использовали образы Илона Маска
По информации Elliptic, дизайн мемкоинов включал американскую символику. На одном логотипе были изображены утка и флаг США, на другом — Илон Маск под надписью «Elon President 2028». Маск не имел отношения к этим токенам: его образ использовали только в оформлении.
Использование мемкоинов и пулов ликвидности разбило перевод на последовательность покупок и продаж, добавив этапы, которые необходимо учитывать при отслеживании средств. Elliptic отдельно призвала биржи, получившие переводы, проверить их происхождение. Компания не назвала площадки и не сообщила, какие действия они предприняли.
Более 11,8 млн похищенных NEAR не перемещались
Elliptic обнаружила в этой цепочке около 117 000 NEAR стоимостью примерно $430 000 — лишь небольшую часть от общей суммы кражи в $6,4 млрд. По оценке компании, более 11,8 млн похищенных NEAR остаются без движения; куда их могут перевести, пока неясно.
Для бирж задача состоит не только в выявлении исходных адресов, связанных с кражей, но и в отслеживании активов, полученных после сделок с токенами. Выявленная схема показывает, как для перемещения средств использовали шесть мемкоинов, однако не позволяет установить, когда и куда могут перевести оставшиеся NEAR.