Elliptic: для отмывания средств после взлома Binance запускали мем-токены в NEAR
По данным Elliptic, связанные с КНДР злоумышленники провели около $430 000 через шесть новых токенов в сети NEAR. Почти без внешних покупателей, они использовали пулы ликвидности, чтобы усложнить отслеживание переводов между кошельками.
Связанные с КНДР злоумышленники использовали новые мем-токены в сети NEAR, чтобы затруднить отслеживание средств, похищенных при атаке на Binance. По оценке блокчейн-аналитической компании Elliptic, с 5 по 7 ноября через шесть токенов прошло около 117 000 NEAR — примерно $430 000 на момент анализа.
Токены почти не привлекли сторонних трейдеров и вскоре оказались заброшены. Такую схему Elliptic описывает как один из нескольких способов перемещения похищенных активов, а не как средство, делающее транзакции невидимыми: операции в блокчейне остаются доступными для анализа.
Как работали токены и пулы ликвидности
По описанию Elliptic, одна группа кошельков обменивала украденные NEAR на новые токены через пулы ликвидности децентрализованных бирж. Затем другие кошельки продавали эти токены обратно в пулы и получали NEAR. Такая цепочка разделяла адреса отправителя и получателя, не создавая прямого перевода между ними.
Пять из шести создателей токенов получили средства от продаж предыдущих токенов за две–тринадцать минут до запуска следующих, сообщила компания. Стоимость создания одного токена на NEAR составляла около $90. При этом торговая активность концентрировалась в кошельках, связанных с операцией, а внешних сделок почти не было.
Часть многоэтапного перемещения активов
Elliptic сообщила и о других подходах к перемещению похищенных средств: на Tron создавали новые токены, а в Solana использовали уже существующие малоликвидные активы. По словам сооснователя компании Тома Робинсона, подобные методы могут добавлять задержки и усложнять анализ, но злоумышленники не ограничиваются одним способом.
ФБР ранее связало октябрьскую атаку на Binance с северокорейской группой TraderTraitor. КНДР отвергла обвинения. Поэтому выводы о причастности основаны на оценках американских властей и аналитических компаний, а не на признании со стороны Пхеньяна.
В отдельном обновлении Elliptic сообщала, что к 7 ноября отслеживала более 20 000 кошельков в 16 блокчейнах и не менее 65 000 транзакций. Аналитики также выявили конвертацию части похищенных активов в биткоин. Эти цифры относятся к общей картине движения средств и не означают, что все они прошли через новые токены NEAR.
Читайте также
Источники
Также читайте
Near AI сообщила об утечке данных около 100 пользователей
Уязвимость в движке SGLang дала злоумышленнику доступ к серверу инференса Near AI. Компания подтвердила компрометацию данных 18 устаревших ИИ-агентов и раскрытие двух API-ключей.
Банковский консорциум привлек $270 млн для стейблкоина Project Faro
21 финансовая организация, включая Goldman Sachs, Citigroup и BBVA, профинансирует Project Faro. Долларовый стейблкоин планируют запустить в первой половине 2027 года.
Politico: CFTC пригрозила Kalshi возможными обвинениями
Американский регулятор изучает, как платформа Kalshi уведомляла его о новых контрактах. Компания назвала проблему процедурной и заявила, что уже занимается ее устранением.
Биткоин опустился ниже $73 000 после данных об инфляции в США
Октябрьский индекс потребительских цен в США вырос на 0,4% за месяц при прогнозе 0,3%. На этом фоне BTC снижался, а участники рынка пересмотрели ожидания по ставке ФРС.
Бывшая сотрудница подала в суд на Ethereum Foundation и Бутерина
Кейлин Фултон утверждает, что её уволили после сообщения о диагнозе рака и участия в письме сотрудников. Иск также касается Виталика Бутерина и ещё четырёх ответчиков; обвинения пока не установлены судом.
Mercado Bitcoin возвращает доступ к счетам, но оставляет операции заблокированными
После инцидента безопасности бразильская площадка поэтапно открывает клиентам просмотр балансов на 2 ноября. Сроки возобновления переводов и торговли пока не объявлены.
Комментарии