Пов'язані з Північною Кореєю хакери використовують спеціально створені мемкоїни та імітацію торгівлі, щоб приховати переміщення криптоактивів, викрадених під час масштабного злому біржі Binance. Про це повідомила аналітична компанія Elliptic.
Аналітична компанія Elliptic встановила, що хакери, пов'язані з Північною Кореєю, вдалися до нової схеми приховування слідів після злому криптовалютної біржі Binance. Зловмисники створюють власні мемкоїни без реальної цінності та використовують їх для маскування переміщення викраденої криптовалюти.
За даними аналітиків, лише з 5 до 7 листопада хакери перемістили близько 117 тисяч токенів NEAR загальною вартістю приблизно 430 тисяч доларів через шість новостворених мемкоїнів. Схему застосовують у мережах TRON і NEAR, а схожий механізм раніше використовувався і в мережі Solana.
«Більшість людей вважає мемтокени "жартівливими монетами", ціна яких зростає і падає залежно від ажіотажу. Однак північнокорейські хакери знайшли для них інше застосування», — зазначили в Elliptic.
Механізм схеми такий: зловмисники створюють токени, які практично ніхто не купує, і відкривають для них пули ліквідності на децентралізованих біржах. Підконтрольні гаманці купують ці активи за викрадені кошти, після чого інші гаманці продають їх через ті самі пули, отримуючи натомість ліквідні криптовалюти. Кінцеві отримувачі при цьому виглядають як звичайні трейдери, що заробили на продажі токенів.
Elliptic встановила, що практично всі угоди здійснювалися між пов'язаними адресами, а кошти від продажу одних токенів використовувалися для створення наступних. Усі операції зафіксовані в блокчейні й теоретично піддаються відстеженню, однак додаткові проміжні транзакції суттєво уповільнюють роботу аналітиків.
Тим часом сама Binance звернула увагу на вразливість, яка «дозволяє шкідливим додаткам читати локальні файли з інших додатків, ставлячи під загрозу фрази для відновлення, приватні ключі та облікові дані». За словами біржі, це проблема на рівні iOS і не є унікальною для Binance. Користувачам рекомендують видалити програми, встановлені з ненадійних джерел, оновити iOS та всі додатки до актуальних версій. «Якщо ви підозрюєте порушення, переведіть кошти на новий гаманець, створений на чистому пристрої, і скиньте всі активні сеанси входу», — йдеться в повідомленні біржі.
