Saját mémcoinokkal mossák tisztára a Binance-tól ellopott kriptovalutákat az észak-koreai hackerek

A módszer lényege, hogy a hackerek új tokeneket bocsátanak ki, majd azokat valódi értékkel rendelkező kriptovalutákkal, például Nearrel vagy stabilcoinokkal párosítják egy likviditási poolban.

Az ellopott pénzből az egyik tárcacsoport megvásárolja az újonnan létrehozott tokeneket, amelyeket később egy másik tárcacsoport értékesít. Így a bevételt fogadó címek látszólag egyszerű mémcoin-kereskedőknek tűnnek, miközben a tranzakciók közvetlen kapcsolata nehezebben azonosítható.

Elon Musk és állatos mémcoinok is megjelentek

Az Elliptic társalapítója, Tom Robinson kutatása szerint a hackerek a Tron és a Near blokkláncán alkalmazták a módszert, míg a Solanán egy hasonló változatát figyelték meg.

November 5. és 7. között legalább hat saját készítésű tokent hoztak létre a Near hálózatán. Mindegyikhez külön likviditási poolt kapcsoltak.

A mémcoinok a szokásos, humoros megjelenést kapták: masnis majom, zászlóval díszített kacsa, csimpánz és róka is szerepelt a logókon. Az egyik tokenen Elon Musk képmása jelent meg „Elon 2028 President” felirattal, bár a milliárdosnak semmi köze nem volt a projekthez.

A tokenek között FUK és SINU nevű kriptovaluták is szerepeltek.

Egy-egy mémcoin létrehozása mindössze 25 NEAR tokenbe, körülbelül 90 dollárba került.

A hat token hasonló mintát követett: létrehozásuk után néhány órán belül jelentős kereskedési forgalmat generáltak az ellopott kriptovaluták felhasználásával, majd a hackerek felhagytak a használatukkal. A megmaradt likviditást november 8-án vonták ki.

Több mint 430 ezer dollárt mozgattak meg a hamis tokenekkel

Az Elliptic számításai szerint a hat mémcoinon keresztül összesen mintegy 117 ezer NEAR, azaz körülbelül 430 ezer dollár értékű kriptovaluta áramlott át.

Az összegek jelentős része később stabilcoinokba vagy különböző blokkláncok közötti átjárókon keresztül más hálózatokra került.

Bár ez az összeg eltörpül a Binance-tól ellopott 6,4 milliárd dollár mellett, a módszer jól mutatja, milyen összetett technikákat alkalmaznak a támadók a pénz eredetének elfedésére.

Az Elliptic korábbi elemzése szerint az ellopott eszközökből több mint 3 milliárd dollár még nem ment át pénzmosási folyamaton. A hackerek eközben rendkívüli sebességgel dolgoznak: átlagosan 25 másodpercenként hoznak létre új kriptotárcát a pénz mozgatására.

A blokkláncon továbbra is követhető a pénz útja

A módszer ellenére az Elliptic hangsúlyozta, hogy a mémcoinokon keresztüli pénzmosás nem teszi teljesen láthatatlanná az ellopott eszközöket.

A tranzakciók továbbra is nyomon követhetők a nyilvános blokkláncokon, a közbeiktatott likviditási poolok azonban jelentősen megnehezítik és lelassítják a vizsgálatokat.

A hackerek célja elsősorban az időnyerés: minél gyorsabban próbálják továbbmozgatni az eszközöket, mielőtt a hatóságok vagy a kriptoszolgáltatók azonosítanák és megjelölnék az érintett címeket.

Az Elliptic már a tavalyi, 1,5 milliárd dolláros Bybit-hackertámadás vizsgálatakor is találkozott ezzel a technikával. A támadást szintén az észak-koreai TraderTraitor csoportnak tulajdonították.

A blokkláncelemző vállalat ezért arra figyelmezteti a kriptoszolgáltatók megfelelőségi és pénzmosásellenes ellenőrzést végző csapatait, hogy a likviditási poolokból érkező eszközöket nem szabad automatikusan tiszta eredetűnek tekinteni.

A Binance-támadás utáni pénzmosási műveletek jól mutatják, hogy a hackerek már az olcsón létrehozható, rövid életű mémcoinokat is felhasználják a lopott kriptovaluták mozgatására. Bár a blokklánc átláthatósága továbbra is lehetővé teszi a tranzakciók követését, az egyre összetettebb módszerek komoly kihívást jelentenek a nyomozók és a kriptoszolgáltatók számára.