КНДР отмывает деньги со взлома Binance через шесть одноразовых мемкоинов

Взлом Binance получил продолжение: северокорейские хакеры выпустили шесть мемкоинов и торговали ими только сами с собой, чтобы отмыть украденное. Об этом в понедельник сообщила Elliptic.

Через токены прошло около 117 тыс. NEAR, примерно $430 тыс.

Из $6,3 млрд, украденных 29 октября, это очень малая часть, и след по-прежнему виден в блокчейне.

Elliptic беспокоит цена приёма: выпуск токена стоил около 25 NEAR, это примерно $90. После одного прогона токен можно выбросить и выпустить следующий.

Как устроена схема с мемкоинами

У каждого токена был свой пул ликвидности в паре с NEAR на DEX. Одни кошельки покупали токен за украденные NEAR, другие продавали его обратно за NEAR. Напрямую деньги между этими группами не ходили, поэтому выручка второй группы выглядит как прибыль от торговли.

“Отмывщики создали шесть таких токенов и торговали ими только сами с собой.”

— Том Робинсон, сооснователь и главный научный сотрудник Elliptic, CoinDesk

Источник цитаты: CoinDesk, 9 ноября 2026 года.

Оформление у токенов обычное для мемкоинов: обезьяна с розовым бантом, утка на фоне флага США, Илон Маск под баннером Elon 2028 President. Elliptic уточняет, что никакой связи Маска с токенами не видит. Даты выпуска по её данным:

• FUK: 5 ноября, 00:25 UTC;
• OLCCL, MEILI, MMLI и DABI: 6 ноября, между 07:19 и 14:27 UTC;
• SINU: 7 ноября, 10:06 UTC.

Что выдало токены

Имена кошельков случайным образом сгенерировало популярное приложение, поэтому Elliptic связала их по источникам денег. Вот признаки из отчёта:

• все продажи шести токенов и все покупки пяти из них сделали кошельки отмывщиков;
• посторонние замечены только в небольших покупках FUK в первый день, меньше 1% его объёма;
• у DABI, MMLI и SINU было по одному кошельку на покупку и по одному на продажу;
• пятеро из шести создателей получили деньги с кошелька, который уже продавал предыдущий токен, за 2-13 минут до запуска.

С 8 ноября ни один из токенов не торгуется. В тот же день создатели четырёх из них забрали остаток ликвидности.

Почти столько же NEAR вскоре ушло с кошельков-продавцов, в основном в стейблкоины или через блокчейн-мост.

Почему небольшая сумма важна

Тот же приём Elliptic видела в сети Tron после прошлогоднего взлома Bybit: так прошло не меньше $24 млн. В деле Binance похожий токен появился в Tron 2 ноября.

На момент выхода отчёта около 11,8 млн NEAR, то есть $43,7 млн, ещё никуда не двигались. Elliptic считает, что метод выдержит и намного большие суммы.

ФБР возлагает вину за кражу на северокорейскую группу TraderTraitor, и Elliptic придерживается той же версии. Пхеньян называет вывод ФБР политической провокацией.

Если вы отвечаете за комплаенс, Elliptic советует выяснять, что попало в пул, а не только кто получил выплату, и заново проверять уже принятые депозиты по мере роста её открытого чёрного списка.

Если вы сами торгуете небольшими токенами, смотрите историю сделок до покупки. Монета суточной давности с большим объёмом, парой кошельков и адресами, которые только покупают или только продают, подходит под эту схему. Другой стороной вашей сделки могут оказаться те самые отмывщики.

По материалам отчёта Elliptic и CoinDesk, проверено 9 ноября 2026 года. Elliptic оценивает кражу в $6,4 млрд, CoinDesk в $6,3 млрд. Это информация, а не инвестиционный совет.