Хакери з КНДР відмили $430 000 через мемкоїни NEAR

Пов’язані з КНДР хакери використали щонайменше шість мемкоїнів у блокчейні NEAR, щоб перемістити близько $430 000 із коштів, викрадених під час зламу Binance на $6,3 млрд. Про це йдеться у звіті аналітичної компанії Elliptic.

У період із 5 до 7 листопада зловмисники створили в мережі NEAR щонайменше шість токенів. Для переміщення активів вони використовували пули ліквідності на децентралізованих біржах. Після запуску токени майже не торгувалися сторонніми учасниками, а невдовзі їх покинули.

Одна група криптогаманців обмінювала викрадені токени NEAR на нові мемкоїни. Потім інша група продавала мемкоїни назад у пули ліквідності за NEAR. Це давало змогу переміщувати кошти без прямих переказів між гаманцями, хоча всі операції залишалися доступними для відстеження у блокчейні.

Elliptic встановила, що творці п’яти з шести токенів отримували фінансування з коштів, виручених від попереднього продажу мемкоїнів, за дві–13 хвилин до запуску наступного токена. Це пов’язало випуски в послідовність транзакцій.

«Північнокорейські відмивачі рідко покладаються на один метод. Натомість вони комбінують багато дешевих методів, кожен із яких додає невелику затримку», — написав у звіті співзасновник Elliptic Том Робінсон.

За оцінкою Elliptic, подібну схему використовували після зламу криптобіржі Bybit на $1,5 млрд у 2025 році. Тоді пов’язані з КНДР суб’єкти перемістили щонайменше $24 млн через нещодавно створений токен у блокчейні TRON.

На момент аналізу Elliptic близько 11,8 млн токенів NEAR, викрадених під час зламу Binance, залишалися без руху. Компанія оцінила їхню вартість у $43,7 млн.

Редакційна перевірка та фактчекінг: Олексій Панасенко, 10 листопада 2026 року.