Північна Корея перетворює викрадену з Binance криптовалюту, використовуючи мемкоїни з зображенням Ілона Маска для її відмивання.
Хакерські угрупування, пов'язані з Північною Кореєю, використовують власні мемкоїни та імітацію торгівлі для маскування переміщень криптовалюти, яка була викрадена з біржі Binance. Згідно з дослідженнями аналітичної компанії Elliptic, з 5 по 7 листопада зловмисники переказали близько 117 тисяч токенів NEAR, що становить приблизно $430 тисяч, через шість новостворених мемкоїнів.
Цю інформацію містить звіт компанії Elliptic, опублікований 9 листопада.
"Згідно з думкою багатьох, мемтокени сприймаються як жартівливі цифрові валюти, чия вартість коливається в залежності від популярності. Проте північнокорейські кіберзлочинці виявили інший спосіб їх використання: вони генерують токени, які не мають попиту, і застосовують їх для маскування шляхів переміщення викрадених фінансів", -- повідомили експерти.
Для створення одноразових токенів зловмисники використовують зображення мультяшних персонажів і знаменитостей. На одному з мемкоїнів розмістили обличчя Ілона Маска з написом "Elon 2028 President". Водночас в Elliptic наголосили, що немає жодних підстав вважати американського мільярдера причетним до створення цієї криптовалюти.
Інші токени набули назв, що відзначаються характерним для мемкоїнів стилем, включаючи вульгарні жартівливі елементи та суфікс "inu", який часто зустрічається в криптовалютах, де присутні зображення собак.
Схема працює через пули ліквідності на децентралізованих криптобіржах. Спочатку одна група криптогаманців обмінює викрадені активи на новостворені мемкоїни. Потім інші гаманці продають ці токени через той самий пул і отримують справжню криптовалюту. Таким чином операції можуть виглядати як звичайна торгівля, а не переказ викрадених коштів.
Всі операції фіксуються в блокчейні, що дозволяє їх відстежувати. Проте численні перекази ускладнюють завдання для правоохоронців і подовжують час, необхідний для вивчення фінансових потоків.
Це вже не перший раз, коли Північна Корея використовує аналогічну тактику. Минулого року хакерська група, пов'язана з КНДР, здійснила крадіжку приблизно $1,5 млрд з криптобіржі Bybit. Пізніше компанія Elliptic виявила, що злочинці переказали щонайменше $24 млн з вкрадених активів, використовуючи мемкоїни.
Злом Binance став найзначнішою крадіжкою криптовалют у всій історії. Після ретельної підготовки злочинці змогли вивести активи на загальну суму приблизно $6,3 мільярда всього за 20 хвилин. Як повідомила біржа, зловмисники отримали доступ до комп'ютерів інженерів через підроблені співбесіди та встановлення шкідливих програм, а потім використали внутрішній штучний інтелект Binance для своїх цілей.
Біржі вдалося заблокувати або захопити активи на суму $2,85 мільярда. У той же час компанія повідомила, що відшкодує втрати користувачів. На 31 жовтня їй вдалося повернути 98% зниклих активів.
