По данным Elliptic, хакеры из Северной Кореи выпускают мем-токены, чтобы преобразовать похищенные активы с Binance в якобы торговую прибыль.

Схема действий, описанная Elliptic

Elliptic сообщает, что злоумышленники покупают собственные токены на украденную криптовалюту, а затем продают эти токены с разных кошельков, чтобы скрыть движение средств.

Масштаб и затраты

С 05.11 по 07.11, переводы, связанные с шестью мем-токенами в сети NEAR, составили около $430 000, отмечает компания.

Создание каждого токена стоило примерно $90, что указывает на низкий технический порог и небольшие первоначальные затраты для этого метода отмывания.

Более широкое распространение

Аналитики также выявили похожий шаблон в сети Tron, что указывает на то, что техника охватывает несколько блокчейн‑сетей и экосистем токенов.

Как схема скрывает переводы

Схема маскирует прямые переводы, имитируя обычную рыночную активность: злоумышленники конвертируют похищенные средства в самостоятельно созданные токены, а затем перераспределяют выручку через обменоподобные перемещения.

Последствия для отслеживания и соблюдения требований

Выводы Elliptic подчеркивают проблемы для команд по отслеживанию on‑chain и комплаенсу, которым приходится различать подлинные рыночные сделки и операции по отмыванию через токены.