Elliptic: хакеры КНДР пропустили $430 тыс. через свои токены

Хакеры, укравшие около $6,4 млрд у Binance, отмывают часть средств через самодельные токены. По данным аналитической компании Elliptic, в сети NEAR через шесть таких токенов прошло около 117 000 NEAR (примерно $430 тыс.). Сумма мала на фоне кражи, но показывает, как злоумышленники ищут обходные пути для вывода средств.

Подробности

Схема, по описанию Elliptic, строится на токенах без реальной ценности: из украденных активов создаются пулы ликвидности, и средства проходят через них, а не уходят прямым переводом, что запутывает след. По данным Forklog, токены создали 5⁠–⁠7 ноября, а торги по ним прекратились 8 ноября; сам Elliptic этих дат на странице не указывает.

Состояние средств на 9 ноября по Elliptic: заморожено или изъято $2,85 млрд, на связанных с кражей адресах остаётся около $3,0 млрд, на новые биткоин-адреса переведено $225 млн, обналиченные суммы пренебрежимо малы. К 9 ноября около 7 000 ETH (около $15 млн) попали в миксер Tornado Cash. Ранее TRM Labs описала похожий приём в сети Tron: 31 октября там создали токен, который мог выпускать только его автор.

Что это значит для рынка

Основная часть украденного пока не обналичена: это значит, что давление на рынок от продаж остаётся риском, но подтверждённых масштабных продаж нет. Атрибуцию кражи группе TraderTraitor ранее дало ФБР, ход событий мы ведём в хронике взлома. Живую цену биткоина смотрите в сводке дня.