Хакеры из КНДР отмывали средства Binance через мемкоины
Связанные с КНДР хакеры провели около $430 000, украденных при взломе Binance на $6,3 млрд, через шесть мемкоинов в сети NEAR. Токены выпустили 5–7 ноября.
Согласно отчету аналитической компании Elliptic, связанные с КНДР хакеры использовали шесть мемкоинов для перемещения криптовалюты, украденной при взломе Binance на $6,3 млрд. Через токены в блокчейне NEAR прошло около $430 000.
Токены создали с 5 по 7 ноября. Хакеры перемещали средства между кошельками и пулами ликвидности на децентрализованных биржах. После запуска мемкоины почти не привлекли сторонних трейдеров и вскоре были заброшены.
Одна группа кошельков обменивала украденные токены NEAR на новые мемкоины. Затем другая группа продавала мемкоины обратно в пулы ликвидности за NEAR. Такая схема позволяла перемещать средства без прямых переводов между кошельками. Все операции оставались доступными для отслеживания в блокчейне.
По данным Elliptic, пять из шести создателей токенов получили финансирование из выручки от более ранних продаж за две–13 минут до запуска следующего актива. Это связало выпуски токенов в одну цепочку транзакций.
«Северокорейские отмыватели редко полагаются на один метод. Вместо этого они комбинируют множество дешевых методов, каждый из которых добавляет небольшую задержку», — написал в отчете сооснователь Elliptic Том Робинсон.
Elliptic также выявила использование похожей схемы после взлома криптовалютной биржи Bybit на $1,5 млрд в 2025 году. Тогда связанные с КНДР участники перевели не менее $24 млн через недавно созданный токен в блокчейне TRON.
На момент анализа около 11,8 млн токенов NEAR, похищенных при взломе Binance, оставались без движения. Elliptic оценила их стоимость в $43,7 млн.
Редакционная проверка и фактчекинг: Алексей Панасенко, 10 ноября 2026 года.
Материалы на GNcrypto предоставляются исключительно в информационных целях и не являются финансовой рекомендацией. Мы стремимся публиковать точные и актуальные данные, однако не можем гарантировать их абсолютную достоверность, полноту или надёжность. GNcrypto не несёт ответственности за возможные ошибки, упущения или финансовые потери, возникшие вследствие использования данной информации. Все действия вы совершаете на свой страх и риск. Всегда проводите собственный анализ и консультируйтесь с профессионалами. Подробнее см. в наших страницах Условия, Политика конфиденциальности и Отказ от ответственности.
Статьи этого автора
