Северокорейские хакеры используют мемкоины как инструмент для отмывания украденных средств из биржи Binance. Об этом говорится в отчёте аналитической компании Elliptic, которая отследила движение украденных токенов NEAR через различные кошельки и пулы ликвидности.
Исследователи обнаружили, что пять из шести создателей токенов финансировались деньгами от продажи предыдущих мемкоинов. Средства переводили всего за 2–13 минут до запуска нового токена, создавая цепь связанных транзакций. Это позволяет скрыть реальный источник денег и затруднить их отслеживание.
«Северокорейские отмыватели редко полагаются на один метод. Вместо этого они комбинируют множество дешёвых техник, каждая из которых добавляет немного задержки», — написал соучредитель Elliptic Том Робинсон в отчёте.
Эта же схема использовалась после хака Bybit в 2025 году, когда связанные с Северной Кореей группировки вывели минимум $24 млн через новый токен на блокчейне TRON. По словам Elliptic, такой многоуровневый подход затрудняет отслеживание украденных средств правоохранительными органами и блокчейн-аналитикам.
На момент анализа Elliptic около 11,8 млн NEAR, украденных при хаке Binance, оставались без движения. Аналитики оценили эти средства в $43,7 млн.