coindesk.com
Nordkoreanische Hacker entwickeln eigene Memecoins, um gestohlene Gelder zu waschen, die in der 6,3-Milliarden-Dollar-Hack bei Binance, wobei gefälschte Handelsaktivitäten genutzt werden, um die Erlöse wie legitimen Gewinn erscheinen zu lassen.
Die Hacker haben etwa 117.000 $NEAR-Token im Wert von rund 430.000 US-Dollar bewegt, durch sechs Memecoins, die zwischen dem 5. November und dem 7. November erstellt wurden, laut einer Analyse der Blockchain-Analysefirma Elliptic.
Einer dieser Token zeigte ein Bild von Elon Musk unter einem Banner mit der Aufschrift „Elon 2028 President“, wobei Elliptic jedoch betonte, dass kein Hinweis auf eine Verbindung Musks zu den Token vorliegt. Die Namen folgten den Gewohnheiten von Memecoins, einschließlich eines derben Witzes und des „inu“, das bei hundebezogenen Memecoins verwendet wird.
Die Hacker kombinierten jeden Memecoin mit $NEAR in einem eigenen Liquiditätspool auf einer dezentralen Börse und nutzten dann ein Set von Wallets, um Memecoins mit gestohlenen $NEAR zu kaufen, und ein anderes, um dieselben Memecoins für $NEAR zu verkaufen, sodass die Gelder nie direkt von einer Wallet zur anderen gelangten. Dadurch erscheint das Geld als Ergebnis profitablen Handels und nicht als Folge des Hacks.
„Die Geldwäscher haben sechs dieser Krypto-Token erstellt und sie nur unter sich gehandelt. Das lässt die gestohlenen Gelder wie Handelserlöse erscheinen“, sagte Tom Robinson, Mitbegründer und leitender Wissenschaftler von Elliptic, gegenüber CoinDesk.
Elliptic stellte fest, dass fast der gesamte Handel von Wallets stammte, die mit dem Geldwäsche-Schema verbunden sind, wobei externe Käufer weniger als 1 % des Volumens eines Tokens ausmachten. Der Handel mit allen sechs Token wurde bis zum 8. November eingestellt.
Das FBI hat auf Nordkoreas TraderTraitor-Gruppe als Verantwortliche für den Diebstahl bei Binance am 29. Oktober. Die Hacker haben außerdem THORChain genutzt, um gestohlene Vermögenswerte in Bitcoin umzuwandeln, welche nicht von einer zentralen Instanz eingefroren werden können.
Elliptic identifizierte nach dem Bybit-Hack im Jahr 2025 eine ähnliche Methode der Geldwäsche mit Memecoins und erklärte, dass die neuen Transaktionen die Bemühungen zur Rückverfolgung der gestohlenen Gelder erschweren, jedoch deren Spur nicht auslöschen.
