Про схему повідомило видання Gizmodo з посиланням на дослідження аналітичної компанії Elliptic. За даними ФБР, до крадіжки наприкінці жовтня причетне пов'язане з КНДР угруповання TraderTraitor. Тепер його учасники намагаються приховати походження викрадених активів.
Як працює схема
Зловмисники створюють токени та через підконтрольні криптогаманці купують і продають їх на децентралізованих біржах. Кошти проходять кілька операцій, які зовні нагадують звичайну торгівлю.
«Токени, які використовують для відмивання грошей, призначені для одноразового використання. Ніхто за межами цієї операції їх не купує, а їхню ціну визначають самі організатори»
Так пояснив співзасновник Elliptic Том Робінсон.
Протягом трьох днів хакери створили щонайменше шість мемкоїнів на блокчейні NEAR, зокрема FUK, MEILI та SINU. Токени прикрашали зображеннями мавпочки з рожевим бантом та Ілона Маска з написом «Ілон — президент 2028». Через ці активи пройшло близько 430 тисяч доларів, що становить менш ніж 0,01% від загальної суми крадіжки.
Масштаб відмивання
За підрахунками Elliptic, операція охоплює понад 20 тисяч криптогаманців у 16 блокчейнах і щонайменше 36 сервісів. Частину коштів переводять через Tornado Cash і THORChain. Аналітики припускають, що кінцева мета — конвертація значної частини активів у біткоїни з подальшим виведенням грошей.
Близько 3 млрд доларів вдалося заморозити завдяки діям Tether, Circle та інших компаній. За оцінкою TRM Labs, ще приблизно 2,4 млрд доларів зловмисники встигли перемістити за межі досяжності емітентів криптовалют.
Подібну схему північнокорейські хакери вже застосовували після зламу біржі Bybit у лютому 2025 року: тоді через маловідомий токен пройшло щонайменше 24 млн доларів. В Elliptic наголошують, що такі операції не роблять кошти невидимими, адже всі транзакції залишаються в блокчейні, але їх відстеження стає складнішим і довшим.
Атака на Binance сталася наприкінці жовтня: зловмисники викрали цифрові активи на 6,3 млрд доларів за 20 хвилин, після чого платформа тимчасово призупинила виведення коштів.
