Хакеры, связанные с Северной Кореей, начали использовать созданные мемкоины для отмывания криптовалюты, украденной во время масштабного взлома Binance. Об этом сообщает аналитическая компания Elliptic.
Злоумышленники имитируют торговлю малоизвестными токенами, чтобы скрыть движение средств и усложнить их отслеживание.
Перемещение около 117 тысяч NEAR 5–7 ноября
Аналитики установили, что с 5 по 7 ноября злоумышленники переместили около 117 тысяч токенов NEAR общей стоимостью примерно 430 тысяч долл. через шесть недавно созданных мемкоинов. В Elliptic отметили, что эту операцию проводили целенаправленно, используя ряд новых токенов.
«Большинство людей считает мемтокены „шутливыми монетами“, цена которых растет и падает в зависимости от ажиотажа. Однако северокорейские хакеры нашли для них другое применение», — пояснили в Elliptic.
Механика схемы через мемкоины
Злоумышленники создавали токены без реальной ценности и открывали для них пулы ликвидности на децентрализованных биржах. Затем подконтрольные кошельки покупали эти активы за украденные средства, а другие адреса продавали их через те же пулы, получая ликвидные криптоактивы.
Схему применяли в сетях TRON и NEAR, а также использовали аналогичный механизм в Solana. Аналитики указывают, что практически все сделки осуществлялись связанными между собой адресами, а средства от продажи одних токенов использовались для создания следующих.
Предупреждение Binance об уязвимости iOS
Криптовалютная биржа Binance обращает внимание на уязвимость, «которая позволяет вредоносным приложениям читать локальные файлы из других приложений, ставя под угрозу фразы для восстановления, приватные ключи и учетные данные». «Это проблема на уровне iOS, которая не является уникальной для Binance», — Binance.
Биржа советует удалить любые программы, установленные из ненадежных источников (такие как sideloaded или вручную подписанные IPA) и обновить iOS и все приложения до последних официальных версий. «Если вы подозреваете компрометацию, переведите средства на новый кошелек, созданный на чистом устройстве, и сбросьте все активные сеансы входа», — Binance.
Криптовалюты высоковолатильны.
