Aktualizacja włamania na Binance: Korea Północna wykorzystała twarz Elona Muska do prania pieniędzy

Hakerzy z Korei Północnej znaleźli nowy sposób wykorzystania meme coinów. Emitują własne, z których jeden przedstawia Elona Muska pod banerem “Elon 2028 President”, aby wyprać pieniądze ukradzione z Binance – poinformowała w poniedziałek firma analityki blockchain Elliptic.

Elliptic poinformował, iż Musk nie ma żadnego związku z tymi tokenami. Przez sześć własnoręcznie stworzonych tokenów przeszło około 117 000 NEAR Protocol (NEAR), wartych według Elliptic około 430 000 USD. Elliptic uważa, iż giełdy, które już przyjęły te środki, powinny je ponownie sprawdzić.

Meme coin za 90 USD ukrywa skradzione środki

Środki pochodzą z październikowej kradzieży 6,4 mld USD, za którą FBI obwiniło Koreę Północną.

Wypuszczenie każdego fałszywego tokena kosztowało około 90 USD. Przestępcy połączyli każdy z nich z NEAR w puli płynności, czyli automatycznym kantorze na zdecentralizowanej giełdzie.

Jedna z grup portfeli kupiła token za skradzione NEAR. Druga grupa odsprzedała go i odebrała NEAR.

Schemat pokazujący, jak meme coiny z Korei Północnej przepuszczają skradzione NEAR przez pulę płynności, Źródło: Elliptic

Środki nigdy nie przeszły bezpośrednio od złodzieja do odbiorcy. Na blockchainie sprzedający wyglądali jak szczęśliwi inwestorzy.

Motywy były amerykańskie. Jedno logo przedstawiało kaczkę na tle amerykańskiej flagi. Inne miało baner z Muskiem. Elliptic nie podał, który z sześciu tokenów przedstawiał Muska.

Czy giełdy mogą wykryć pranie pieniędzy?

Prawie nikt inny nie handlował tymi coinami. Osoby z zewnątrz kupiły niewielką część jednego tokena, poniżej 1% jego obrotu.

Każdy coin był intensywnie handlowany przez kilka godzin, potem upadał. Zysk z jednego finansował kolejny.

„Nie ukrywa to środków, jedynie spowalnia osoby je śledzące.”

Przestępcy muszą wypłacić środki, zanim ich portfele trafią na czarne listy. Ten sam schemat pozwolił przemieścić co najmniej 24 mln USD po hacku Bybit w 2025 roku.

6 meme coinów użytych przez Koreę Północną do prania skradzionych środków z Binance. Źródło: Elliptic

Dlaczego 430 000 USD to może być tylko początek

Około 11,8 mln skradzionych NEAR, wycenianych przez Elliptic na 43,7 mln USD, wciąż nie zostało ruszone. Przez meme coiny przechodzi na razie mniej niż 1% tej sumy.

Elliptic podkreśla, iż narzędzie do emisji, giełda ani portfel nie zrobiły nic złego. Przestępcy skorzystali z nich tak samo, jak każdy inny klient.

To sprawia, iż odpowiedzialność spada na tych, którzy przyjmują te środki. Elliptic twierdzi, iż depozyty zaakceptowane już przez giełdy powinny być ponownie sprawdzone, gdy czarna lista się powiększa.

BeInCrypto Polska - Aktualizacja włamania na Binance: Korea Północna wykorzystała twarz Elona Muska do prania pieniędzy