Що сталося
9 листопада 2026 року аналітична компанія Elliptic описала новий спосіб, яким хакери КНДР відмивають гроші зі зламу Binance. З 5 по 7 листопада вони випустили в блокчейні NEAR щонайменше шість власних мемкоїнів і прогнали через них близько 117 000 NEAR — приблизно $430 тис. за курсом на 9 листопада. Це мала частина вкраденого: загалом 29 жовтня з Binance вивели близько $6,3 млрд, ФБР приписує атаку північнокорейському угрупованню TraderTraitor.
Деталі
Схема дешева: випуск одного токена коштував близько 25 NEAR, це приблизно $90. Далі все відбувається в чотири кроки.
- Хакери створюють токен і кладуть його в пару з NEAR у власний пул ліквідності на децентралізованій біржі. Пул — це спільний «котел» монет, з якого будь-хто може купити чи продати.
- Одна група гаманців купує новий токен за вкрадені NEAR.
- Друга група продає токен назад і забирає NEAR з пулу.
- Прибуток з одного токена фінансує наступний. У п’яти випадках гаманець, який оплатив створення нового токена, продав попередній за 2–13 хвилин до запуску.
Прямого переказу між гаманцями відправника й отримувача немає: між ними стоїть пул. Токени мали назви FUK, OLCCL, MEILI, MMLI, DABI і SINU. Усі продажі в усіх шести й майже всі купівлі робили гаманці відмивачів. Після 8 листопада торгівлі немає, четверо творців забрали гроші з пулів. Ще близько 11,8 млн NEAR (близько $43,7 млн) зі зламу, за даними Elliptic, поки не рухалися.
Що це означає
Кого стосується. Бірж і сервісів, які приймають депозити. Автор звіту Том Робінсон пише, що цей прийом не ховає гроші, а лише сповільнює розслідування: кожен крок видно в блокчейні. Elliptic радить не вважати «чистими» монети з пулу зі свіжим токеном, де мало трейдерів, а гаманці лише купують або лише продають.
Ризик для звичайного трейдера. Купити такий токен заради швидкого зростання — означає торгувати проти відмивачів. Їхні пули порожніють за добу, як це сталося 8 листопада.
Горизонт. Прийом уже повторюється. У 2025 році після зламу Bybit на $1,5 млрд схожим чином через порожній токен у Tron провели щонайменше $24 млн. Як влаштований сам злам і куди пішли гроші, ми розбирали в матеріалі про злам Binance на $6,3 млрд, а схеми угруповання — у розборі Lazarus Group.
