Хакеры из КНДР отмывали украденное у Binance через мемкоины

Хакеры, связанные с Северной Кореей, использовали созданные ими мемкоины, чтобы разорвать прямую связь между украденными средствами и кошельками, куда эти средства попадали дальше. Об этом сообщили аналитики Elliptic. По их данным, схема применялась в сетях NEAR, TRON и Solana, а в NEAR через шесть токенов прошло около 117 000 NEAR, примерно $430 000.

Как работала схема

Злоумышленники выпускали мемкоины без реальной ценности и открывали для них пулы ликвидности на децентрализованных биржах. Один кошелёк покупал токен за украденные NEAR, второй продавал его обратно в том же пуле и получал ликвидный актив. Прямого перевода между кошельками не было, поэтому со стороны цепочка выглядела как обычная торговля.

Elliptic назвал шесть токенов, выпущенных с 5 по 7 ноября 2026 года: FUK, OLCCL, MEILI, MMLI, DABI и SINU. Запуск каждого обходился примерно в 25 NEAR, или около $90 ≈ 271 BYN. Почти все сделки шли между связанными адресами, а деньги от продажи одних токенов использовались для создания следующих. Основная торговля приходилась на первые сутки, после чего токены забрасывали. С 8 ноября ни один из них не торгуется. Аватарками служили изображения обезьяны, утки, лисы и Илона Маска с подписью «Elon 2028 President».

Сколько средств осталось без движения

Через мемкоины прошла лишь малая часть похищенного. По оценке Elliptic, всего злоумышленникам удалось вывести около 11,8 млн NEAR. В разных описаниях исследования эту сумму оценивают в $42,7 ≈ 128 BYN–43,7 млн. Версии о дальнейшей судьбе этих средств расходятся: в одних говорится, что они оставались без движения, в других, что их вывели иными способами, в частности через стейблкоины и кроссчейн-мосты.

Схожий механизм, по данным Elliptic, применялся после взлома Bybit в 2025 году: через специально созданный токен в сети TRON было переведено около $24 млн ≈ 72,2 млн BYN.

Что известно о взломе

Атака на Binance произошла в ночь с 29 на 30 октября 2026 года. Binance оценила ущерб более чем в $6,3 млрд ≈ 18,9 млрд BYN, в ряде оценок фигурирует $6,4 млрд ≈ 19,2 млрд BYN. По данным самой биржи, заблокировать в блокчейне удалось примерно 44% украденного. ФБР США возложило ответственность за атаку на группировку TraderTraitor, связанную с КНДР. Власти Северной Кореи отвергли обвинения. Соисполнительный директор Binance Ричард Тенг заявил, что биржа восстановила 98% пострадавших активов и усилила системы безопасности.

Elliptic отметил, что схема не обеспечивает полной анонимности: все операции остаются в блокчейне и поддаются отслеживанию, но дополнительные звенья цепочки замедляют работу аналитиков.