Злоумышленники отмывают средства через мемкоины после взлома Binance: детали схемы

. Злоумышленники, обокравшие крупнейшую криптобиржу мира Binance, использовали для отмывания средств мемкоины, которые сами же и создали. На токенах были изображены мультяшные зверьки и миллиардер Илон Маск. Аналитики Elliptic выяснили, что через такие мемные токены преступники отмыли около 117 000 NEAR — это примерно 430 000 долларов. С 5 по 7 ноября выпускались как минимум шесть мемкоинов, которые в Elliptic связали с хакерами. Речь идёт о токенах с тикерами FUK, OLCCL, MEILI, MMLI, DABI, SINU. Их аватарками стали: обезьяна с розовым бантом, утка на фоне флага США, лиса, смайлик и изображение Маска с подписью «Elon 2028 President». Создание одного такого токена обходилось примерно в 25 NEAR (около 90 долларов). С 8 ноября ни одна из этих монет не торгуется. Схема отмывания средств направлена на то, чтобы размыть связь между кошельком, где хранятся украденные средства, и кошельком-получателем. Механизм работает через сделки в пулах ликвидности на децентрализованных биржах. Сначала с кошелька, где лежат украденные NEAR, покупают мемкоин. Потом второй кошелёк продаёт этот токен в том же пуле и получает обратно NEAR. Поскольку мемкоин никто, кроме преступников, не покупает, он становится своеобразным «контейнером»: украденные средства входят с одной стороны пула ликвидности, а выходят с другой. В Elliptic подчёркивают, что прямой перевод между кошельками отсутствует — цепочка транзакций выглядит как обычная торговая активность. Мемкоины удобны для отмывания средств по нескольким причинам: они дёшевы в создании, теряются на фоне тысяч других подобных токенов и позволяют добавить дополнительные звенья в цепочку транзакций. Это усложняет работу следователей. Аналитики утверждают, что большую часть полученных таким образом NEAR хакеры перевели в стейблкоины либо вывели через кроссчейн‑мосты. При этом 117 000 NEAR — лишь малая часть от общего объёма кражи. Всего злоумышленникам удалось вывести около 11,8 млн NEAR на сумму 42,7 млн долларов. Эти активы отмыли иными способами. Ранее похожий метод легализации криптовалют через одноразовые токены применялся после взлома биржи Bybit в 2025 году. Тогда преступники прогнали через специально созданную криптомонету порядка 24 млн долларов. Атака на Binance произошла в ночь с 29 на 30 октября. Ущерб биржа оценила в более чем 6,3 млрд долларов. В блокчейне удалось заблокировать примерно 44% украденного. ФБР США и блокчейн-аналитики связывают взлом с северокорейскими хакерами.