22
После взлома Binance хакеры «отмыли» деньги через мемкоины
— Криптовалюта
Хакеры, связанные с Северной Кореей, начали использовать специально созданные мемкоины для отмывания криптовалюты, похищенной в результате масштабного излома Binance. Злоумышленники имитируют торговлю малоизвестными токенами, чтобы скрыть движение средств и усложнить их отслеживание.
Об этом сообщает аналитическая компания Elliptic.
В качестве хакеров используют мемкоины для отмывания криптовалюты
По данным аналитиков, с 5 по 7 ноября злоумышленники переместили около 117 тысяч токенов NEAR общей стоимостью примерно 430 тысяч долларов через шесть вновь мемкоинов.
«Большинство людей считают мемтокены „шуточными монетами“, цена которых растет и падает в зависимости от ажиотажа. Однако северокорейские хакеры нашли для них другое применение», — пояснили в Elliptic.
Злоумышленники создают токены, которые никто не хочет покупать, и используют их, чтобы скрыть перемещение украденных средств.
Эту схему применяют в сетях TRON и NEAR, а также использовали похожий механизм у Solana. Таким образом, осложняется отслеживание транзакций благодаря промежуточным операциям с малоизвестными токенами.
Как работает схема отмывания через мемтокены
Хакеры создавали мемкоины без реальной ценности и открывали для них пулы ликвидности на децентрализованных биржах. Затем подконтрольные кошельки покупали эти активы за украденные средства, а другие продавали их через те же пулы, получая ликвидные криптовалюты.
Конечные получатели могли выглядеть как обычные трейдеры, заработавшие на продаже токенов.
Аналитики установили, что практически все сделки совершались связанными между собой адресами, а средства от продажи одних токенов использовались для создания следующих.
Все операции хранятся в блокчейне и подвергаются отслеживанию, однако дополнительные транзакции замедляют работу аналитиков, отмечают аналитики.
Binance предупредила пользователей об уязвимости iOS
Между тем криптовалютная биржа Binance обращает внимание на уязвимость, «позволяющую вредоносным приложениям читать локальные файлы из других приложений, ставя под угрозу фразы для восстановления, частные ключи и учетные данные».
«Это проблема на уровне iOS, которая не уникальна для Binance», — говорится в сообщении.
Биржа рекомендует удалить любые программы, установленные из ненадежных источников (такие как sideloaded или вручную подписанные IPA) и обновить iOS и все приложения к последним официальным версиям.
«Если вы подозреваете нарушение, переведите средства на новый кошелек, созданный на чистом устройстве, и сбросьте все активные сеансы входа», — говорится в сообщении.
Поделиться новостью
