Взломщики Binance отмывают деньги через мемкоины с Илоном Маском и зверюшками

Как минимум шесть мемкоинов, которых в Elliptic связали с хакерами, выпускались с 5 по 7 ноября, а затем практически сразу оказались заброшены. Это токены пот тикерами FUK, OLCCL, MEILI, MMLI, DABI, SINU. Их аватарками стали обезьяна с розовым бантом, утка на фоне флага США, лиса, смайлик и изображение Маска с подписью Elon 2028 President. Создание одного такого токена стоило около 25 $NEAR (примерно $90). Ни одна из шести монет не торгуется с 8 ноября.

Суть схемы — размыть связь между кошельком, где хранятся украденные средства, и кошельком-получателем. Механизм строится на сделках через пулы ликвидности на децентрализованных биржах. Сначала с первого кошелька на украденные $NEAR покупают мемкоин. Затем второй кошелек продает этот токен в том же пуле и получает обратно $NEAR. Поскольку мемкоин никто, кроме самих преступников, не покупает, он становится своеобразным «контейнером»: украденные средства входят с одной стороны пула ликвидности, а выходят с другой, указывают в Elliptic. Прямой перевод между кошельками отсутствует, поэтому цепочка выглядит как обычная торговая активность.

Подобные мемкоины дешевы в создании, не привлекают лишнего внимания на фоне тысяч других подобных токенов и позволяют добавить дополнительные звенья в цепочку транзакций, путая следы и усложняя работу следователей. По словам аналитиков, большую часть полученных таким образом $NEAR хакеры перевели в стейблкоины либо вывели через кроссчейн‑мосты. При этом 117 000 $NEAR — лишь малая доля от общего объема кражи; всего злоумышленникам удалось вывести около 11,8 млн $NEAR на $42,7 млн, и эти активы отмыли иными способами.

Схожий метод легализации криптовалют через одноразовые токены ранее применялся после взлома биржи Bybit в 2025 году: тогда через специально созданную криптомонету преступники прогнали порядка $24 млн.

Атака на крупнейшую криптобиржу мира произошла в ночь с 29 на 30 октября. Binance оценила ущерб в более чем $6,3 млрд. Заблокировать в блокчейне удалось примерно 44% украденного. ФБР США и блокчейн-аналитики связали взлом с северокорейскими хакерами.