Elliptic บริษัทวิเคราะห์บล็อกเชนระบุว่า แฮกเกอร์ที่เชื่อมโยงกับเกาหลีเหนือใช้มีมคอยน์ที่สร้างขึ้นเอง 6 ชนิดเพื่อเคลื่อนย้ายเงินที่ขโมยจาก Binance โดยมี NEAR Protocol (NEAR) ราว 117,000 เหรียญ มูลค่าประเมินประมาณ 430,000 ดอลลาร์ ถูกนำไปแลกเปลี่ยนผ่านโทเคนเหล่านั้น Elliptic ระบุว่าโทเคนบางส่วนใช้ภาพลักษณ์ของ Elon Musk แต่ Musk ไม่มีส่วนเกี่ยวข้อง การทำธุรกรรมทำให้เงินที่ถูกขโมยปรากฏบนบล็อกเชนในรูปแบบการซื้อขายมีมคอยน์ และแพลตฟอร์มซื้อขายที่เคยได้รับเงินจากธุรกรรมเหล่านี้ควรตรวจสอบเส้นทางเงินอีกครั้ง
ใช้มีมคอยน์ 6 ชนิดเป็นตัวกลาง
เงินส่วนนี้มาจากเหตุโจรกรรมมูลค่า 6.4 พันล้านดอลลาร์ที่เกิดขึ้นในเดือนตุลาคม ซึ่งสำนักงานสอบสวนกลางสหรัฐฯ (FBI) ระบุว่าเกาหลีเหนือเป็นผู้ก่อเหตุ Elliptic ระบุว่า ผู้ที่เกี่ยวข้องใช้เงินราว 90 ดอลลาร์ต่อโทเคนเพื่อสร้างมีมคอยน์แต่ละชนิด จากนั้นจับคู่โทเคนกับ NEAR และนำไปใส่ในพูลสภาพคล่องบนแพลตฟอร์มแลกเปลี่ยนแบบกระจายศูนย์
ระหว่างการทำธุรกรรม กระเป๋าเงินกลุ่มหนึ่งใช้ NEAR ที่ถูกขโมยซื้อโทเคนที่เพิ่งออกใหม่ ก่อนที่กระเป๋าอีกกลุ่มจะขายโทเคนเหล่านั้นกลับเป็น NEAR แทนที่จะโอนเงินโดยตรงจากกระเป๋าของผู้ก่อเหตุไปยังผู้รับ เงินจึงผ่านขั้นตอนการซื้อขายโทเคน ทำให้การขายบนบล็อกเชนดูคล้ายการขายทำกำไรของเทรดเดอร์ทั่วไป
โทเคนใช้ภาพ Musk และสัญลักษณ์สหรัฐฯ
Elliptic ระบุว่าโทเคนบางชนิดใช้ภาพประกอบที่อ้างอิงสัญลักษณ์ของสหรัฐฯ โดยโทเคนหนึ่งมีโลโก้รูปเป็ดกับธงชาติสหรัฐฯ ส่วนอีกโทเคนใช้ภาพ Musk ใต้ป้ายข้อความ “Elon 2028 President” ทั้งนี้ Musk ไม่ได้มีส่วนร่วมกับโทเคนเหล่านี้ ภาพดังกล่าวเป็นเพียงส่วนหนึ่งของการออกแบบ
การใช้มีมคอยน์และพูลสภาพคล่องช่วยแยกการเคลื่อนย้ายเงินออกเป็นรายการซื้อขายหลายขั้นตอน ทำให้ต้องตรวจสอบองค์ประกอบเพิ่มเติมเมื่อติดตามเส้นทางเงิน Elliptic เน้นว่าแพลตฟอร์มซื้อขายที่เคยได้รับเงินจากธุรกรรมดังกล่าวควรตรวจสอบการไหลเวียนของสินทรัพย์อีกครั้ง แต่ข้อมูลที่เปิดเผยไม่ได้ระบุชื่อแพลตฟอร์มหรือการดำเนินการเพิ่มเติม
NEAR ที่ถูกขโมยอีกกว่า 11.8 ล้านเหรียญยังไม่เคลื่อนย้าย
ส่วนที่ตรวจพบว่ามีการเคลื่อนย้ายผ่านมีมคอยน์มี NEAR ราว 117,000 เหรียญ คิดเป็นมูลค่าประมาณ 430,000 ดอลลาร์ ซึ่งเป็นเพียงส่วนหนึ่งของยอดโจรกรรมทั้งหมด 6.4 พันล้านดอลลาร์ Elliptic ระบุเพิ่มเติมว่า NEAR ที่ถูกขโมยอีกกว่า 11.8 ล้านเหรียญยังไม่มีการเคลื่อนย้าย และยังไม่ทราบว่าจะถูกนำไปที่ใด
สำหรับแพลตฟอร์มซื้อขาย การติดตามไม่ได้จบแค่การระบุที่อยู่กระเป๋าเงินต้นทางที่เกี่ยวข้องกับการโจรกรรม แต่ยังต้องติดตามสินทรัพย์ที่ถูกแลกกลับหลังผ่านการซื้อขายโทเคนด้วย ข้อมูลที่มีอยู่ระบุรูปแบบการเคลื่อนย้ายผ่านมีมคอยน์ 6 ชนิด แต่ยังไม่ชัดเจนว่า NEAR ที่ยังไม่เคลื่อนย้ายจะถูกโอนต่อเมื่อใด หรือจะมีการโอนหรือไม่