Аналитическая компания Elliptic выявила, что хакеры, связанные с Северной Кореей, использовали только что созданные мемкоины для отмывания части средств, похищенных в результате взлома Binance, ущерб от которого оценивается примерно в $6,3–6,43 млрд. Речь идёт о сумме около $430 тыс. в токенах NEAR, проведённых через шесть токенов, выпущенных на блокчейне NEAR.
По данным Elliptic, токены FUK, OLCCL, MEILI, MMLI, DABI и SINU были созданы в начале ноября 2026 года. Создание каждого токена стоило около $90. На эти монеты практически не было рыночного спроса: почти все покупки и все продажи совершали кошельки, участвовавшие в схеме. В течение нескольких часов большинство токенов были проданы и обесценены, после 8 ноября торговля ими прекратилась.
Как работала схема: злоумышленники создавали мемкоин в паре с реальным токеном NEAR в пуле ликвидности децентрализованной биржи. Один кошелёк покупал новый токен за украденный NEAR, а другой кошелёк продавал его обратно и выводил NEAR из пула. Это создавало видимость, что получатель средств получил их через легальные сделки с малоизвестной монетой, хотя на самом деле происходило перемещение украденных активов.
Elliptic подчёркивает, что блокчейн-след не исчезает: метод создаёт дополнительное трение для расследований, но не делает средства полностью неотслеживаемыми. Аналитики связали схему с более широкой операцией по отмыванию средств после взлома Binance, в которой задействованы более 20 000 кошельков, 16 блокчейнов, 36 сервисов и около 65 000 транзакций. По оценкам Elliptic, примерно $3 млрд отслеживаемых средств находятся на адресах, которые, как считается, связаны с украденными активами.
Ранее ФБР приписало взлом Binance северокорейской группировке TraderTraitor. Аналогичные токеновые схемы, по данным Elliptic, уже применялись на Tron и Solana, а также при отмывании средств после взлома Bybit в 2025 году, когда через фиктивный токен на Tron было переведено более $24 млн. Для комплаенс-команд новый красный флаг — поступление средств из недавно созданного пула ликвидности DEX с минимальным объёмом торгов.
