КриптоЛампа.ПРОЯСНЯЕМ КРИПТОРЫНОКРедакция

Elliptic: связанные со взломом Binance кошельки провели $430 000 через мем-коины в NEAR

Редакция КриптоЛампы ·

С 5 по 7 ноября связанные со взломом Binance адреса использовали шесть мем-коинов в сети NEAR, чтобы перевести около 117 000 NEAR, или $430 000.

Иллюстрация к статье: Elliptic: связанные со взломом Binance кошельки провели $430 000 через мем-коины в NEAR
Иллюстрация КриптоЛампы

Аналитики Elliptic связали с северокорейскими хакерами схему отмывания средств, похищенных при взломе Binance. С 5 по 7 ноября в сети NEAR выпустили шесть мем-коинов: FUK, OLCCL, MEILI, MMLI, DABI и SINU. Через них прошло около 117 000 NEAR — примерно $430 000.

Для каждого токена открыли пул ликвидности в паре с NEAR на децентрализованной бирже. Подконтрольные злоумышленникам адреса покупали мем-коины за похищенные средства, а другие адреса продавали их в пул и получали NEAR. По оценке Elliptic, почти все сделки провели кошельки из одной сети; сторонние пользователи совершили лишь несколько покупок FUK — менее 1% его оборота.

Торги всеми шестью токенами прекратились к 8 ноября, а из четырех пулов забрали оставшуюся ликвидность. Почти столько же средств, сколько прошло через схему, вскоре вывели с адресов получателей — преимущественно через обмен на стейблкоины или кроссчейн-мосты. Elliptic отметила, что дополнительные транзакции усложняют и замедляют расследование, но не обеспечивают анонимности: записи сохраняются в блокчейне.

Ранее Elliptic описывала похожую схему при отслеживании средств, похищенных у Bybit в 2025 году: тогда через токен и пул в сети Tron провели не менее $24 млн. После атаки на Binance тот же прием применили 2 ноября в Tron, а днем позже — в Solana, используя уже существующие малоликвидные токены. В отдельном отчете Elliptic оценила объем похищенного у Binance в $6,43 млрд.

СПРАВОЧНИК

Разобраться в теме новости

Читайте также