После взлома Binance хакеры "отмыли" средства через мем-монеты — аналитики

Хакеры начали использовать специально созданные мем-монеты для отмывания криптоактивов, похищенных в результате масштабного взлома Binance, крупнейшей криптовалютной биржи мира.

Об этом сообщает аналитическая компания Elliptic.

Хакеры, связанные с Северной Кореей, используют собственные мем-монеты и имитацию торговли, чтобы скрыть перемещение криптовалюты.

По данным аналитиков, с 5 по 7 ноября злоумышленники переместили около 117 тысяч токенов NEAR общей стоимостью примерно 430 тысяч долларов через шесть вновь созданных мем-монет.

"Большинство людей считает мем-токены "шуточными монетами", цена которых растет и падает в зависимости от ажиотажа. Однако северокорейские хакеры нашли для них другое применение", — пояснили в Elliptic.

Злоумышленники создают токены, которые никто не хочет покупать, и используют их, чтобы скрыть перемещение похищенных средств.

Эту схему применяют в сетях TRON и NEAR, а также использовали похожий механизм в Solana. Таким образом затрудняется отслеживание транзакций благодаря промежуточным операциям с малоизвестными токенами.

Хакеры создавали мем-монеты без реальной ценности и открывали для них пулы ликвидности на децентрализованных биржах. Затем подконтрольные кошельки покупали эти активы за похищенные средства, а другие продавали их через те же пулы, получая ликвидные криптовалюты.

Конечные получатели могли выглядеть как обычные трейдеры, заработавшие на продаже токенов.

Аналитики установили, что практически все сделки осуществлялись связанными между собой адресами, а средства от продажи одних токенов использовались для создания следующих.

Все операции хранятся в блокчейне и поддаются отслеживанию, однако дополнительные транзакции замедляют работу аналитиков, отмечают аналитики.

Между тем криптовалютная биржа Binance обращает внимание на уязвимость, "которая позволяет вредоносным приложениям считывать локальные файлы из других приложений, ставя под угрозу фразы для восстановления, приватные ключи и учетные данные".

"Это проблема на уровне iOS, которая не является уникальной для Binance", — отмечается в сообщении.

Биржа рекомендует удалить все приложения, установленные из ненадежных источников (такие как sideloaded или вручную подписанные IPA), и обновить iOS и все приложения до последних официальных версий.

"Если вы подозреваете нарушение, переведите средства на новый кошелек, созданный на чистом устройстве, и сбросьте все активные сеансы входа", — говорится в сообщении

Напомним:

С 29 на 30 октября крупнейшая криптовалютная биржа мира, Binance, подверглась кибератаке.

Криптовалютные аналитики рынка почти единодушно пришли к выводу, что хакеры из элитного северокорейского подразделения ответственны за крупнейшую кибератаку на биржу.

Пользователи криптобиржи Binance сняли 4,72 млрд долл. со своих счетов, когда сервис возобновил работу после взлома хакерами из Северной Кореи, которые похитили криптовалюту на сумму 6,3 млрд долларов.

Регулирующие органы США связались с банками, чтобы проверить, нет ли в их системах уязвимостей, после взлома Binance на сумму 6,3 млрд долларов.