Что произошло
9 ноября 2026 года аналитическая компания Elliptic описала новый способ, которым хакеры КНДР отмывают деньги из взлома Binance. С 5 по 7 ноября они выпустили на блокчейне NEAR как минимум шесть своих мемкоинов и прогнали через них около 117 000 NEAR — примерно $430 тыс. по курсу на 9 ноября. Это малая часть украденного: всего 29 октября с Binance вывели около $6,3 млрд, ФБР приписывает атаку северокорейской группе TraderTraitor.
Детали
Схема дешёвая: выпуск одного токена стоил около 25 NEAR, это примерно $90. Дальше всё идёт в четыре шага.
- Хакеры создают токен и кладут его в пару с NEAR в собственный пул ликвидности на децентрализованной бирже. Пул — это общий «котёл» монет, из которого любой может купить или продать.
- Одна группа кошельков покупает новый токен за украденные NEAR.
- Вторая группа продаёт токен обратно и забирает NEAR из пула.
- Прибыль с одного токена финансирует следующий. В пяти случаях кошелёк, который оплатил создание нового токена, продал предыдущий за 2–13 минут до запуска.
Прямого перевода между кошельками отправителя и получателя нет: между ними стоит пул. Токены назывались FUK, OLCCL, MEILI, MMLI, DABI и SINU. Все продажи во всех шести и почти все покупки делали кошельки отмывателей. После 8 ноября торговли нет, четыре создателя забрали деньги из пулов. Ещё около 11,8 млн NEAR (около $43,7 млн) из взлома, по данным Elliptic, пока не двигались.
Что это значит
Кого касается. Бирж и сервисов, которые принимают депозиты. Автор отчёта Том Робинсон пишет, что приём не прячет деньги, а только замедляет расследование: каждый шаг виден в блокчейне. Elliptic советует не считать «чистыми» монеты из пула со свежим токеном, где мало трейдеров и кошельки только покупают или только продают.
Риск для обычного трейдера. Купить такой токен ради быстрого роста — значит торговать против отмывателей. Их пулы пустеют за сутки, как это случилось 8 ноября.
Горизонт. Приём уже повторяется. В 2025 году после взлома Bybit на $1,5 млрд похожим образом через пустой токен на Tron провели минимум $24 млн. Как устроен сам взлом и куда ушли деньги, мы разбирали в материале о взломе Binance на $6,3 млрд, а схемы группы — в разборе Lazarus Group.
