Šiaurės Korėja kaldina memų monetas, kad išplautų „Binance“ grobį
Šiaurės Korėjos plovėjai kuria savo bevertes memų monetas ir per jas stumia pavogtas „Binance“ lėšas, kad monetos niekada neperkeltų tiesiai iš vienos piniginės į kitą, pirmadienį pranešė „blockchain“ analizės įmonė „Elliptic“.
Lapkričio 5–7 d. operatoriai NEAR blokų grandinėje nukaldino mažiausiai šešis naujus žetonus – pavadinimu FUK, OLCCL, MEILI, MMLI, DABI ir SINU – suporavo kiekvieną su NEAR savo likvidumo fonde, tada nupirko žetonus su pavogtu NEAR ir išpardavė juos per antrąjį piniginių rinkinį. Per šešis žetonus praėjo apie 117 000 NEAR arba maždaug 430 000 USD, rašė Elliptic.
Šis faktas susijęs su platesniu spalio 29 d. „Binance“ vagystės plovimu, kurią birža įvertino 6,34 mlrd. USD ir kurią FTB priskyrė Šiaurės Korėjos „TraderTraitor“ grupei. „Elliptic“ platesnis atnaujinimas dabar apima maždaug 3000 BTC – apie 225 mln. USD – naujų bitkoinų adresų, konvertuotų iš kito pavogto turto, o apie 11,8 mln. NEAR arba 43,7 mln.
„Dauguma žmonių mano, kad memų žetonai yra pokštų monetos, kurių kainos kyla ir krinta dėl ažiotažo“, – rašė „Elliptic“ įkūrėjas ir vyriausiasis mokslininkas dr. Tomas Robinsonas. „Šiaurės Korėjos plovėjai rado kitokį jų panaudojimą.
Kaip veikia naminių žetonų triukas
Technika yra keturių žingsnių šuolis. Šiaurės Korėjos plovėjai sukuria žetoną naudodami viešą paleidimo įrankį, atidaro likvidumo fondą, susiejantį jį su tikru turtu, pvz., NEAR arba stabilia moneta, perka naują žetoną su pavogtomis lėšomis iš vieno piniginių rinkinio, tada parduoda jį atgal į tą patį fondą iš antrojo piniginių rinkinio, kuriame renkamas tikrasis turtas.
Pavogtos lėšos niekuomet neperkeliamos tiesiai iš perkamosios piniginės į surenkamąją piniginę, nes baseinas yra tarp jų. Atsitiktiniam stebėtojui kolekcionuojančios piniginės atrodo kaip paprasti prekeiviai, kurie pelningai pardavė žetoną.
Kiekvieno iš šešių NEAR žetonų sukūrimas kainuoja apie 25 NEAR arba apie 90 USD. Kiekvienas iš jų buvo smarkiai parduotas per kelias valandas, naudojant pavogtą NEAR, o tada buvo paliktas. Nuo lapkričio 8 dienos niekas neprekiavo, o tą popietę keturių jų kūrėjai atsiėmė likusią likvidumo dalį. Penki iš šešių žetonų kūrėjų buvo finansuojami iš piniginės, kuri ką tik pardavė ankstesnį žetoną, likus 2–13 minučių iki kito paleidimo, todėl žetonai sudaro grandinę.
„Elliptic“ pirmą kartą pranešė apie tą patį požiūrį į 2025 m. vasario mėn. Bybit vagystės, taip pat priskiriamos Šiaurės Korėjos grupei „TraderTraitor“, plovimą, kai bevertis „Tron“ žetonas padėjo perkelti mažiausiai 24 mln. „Binance“ atveju įmonė taip pat matė techniką „Tron“ ir artimą „Solana“ variantą, kuriame buvo naudojami esami mažai parduodami žetonai, o ne naminiai.
Lėtinimo taktika, o ne nykstantis veiksmas
Memų monetos neslepia lėšų. Kiekvienas žingsnis yra viešas tinkle. Tai, ką jie perka, yra laikas. Kiekvienas papildomas šuolis sulėtina tyrėjus, o plovėjai lenktyniauja, kad perkeltų lėšas, kol jie nebus pažymėti, o už maždaug 90 USD už vienetą žetonai yra pakankamai pigūs, kad juos būtų galima išmesti.
Tai atitinka didesnį modelį, kurį Elliptic stebėjo nuo vagystės: daugiau nei 20 000 piniginių 16 blokų grandinėse, mažiausiai 36 paslaugos ir mažiausiai 65 000 operacijų. Binance teigė, kad ataka prasidėjo nuo netikro darbo pokalbio ir truko penkis mėnesius, kol monetos pajudėjo. „Blockchain“ įmonės per vieną dieną susiejo pažeidimą su „TraderTraitor“.
Konvertavimas į bitkoiną yra didesnė dolerio istorija. Visas pavogtas SOL jau buvo pakeistas, sujungtas arba sumaišytas, o didžioji dalis XRP maršruto taip pat buvo įtraukta į bitkoinus. Buvo įšaldyta apie 2,85 mlrd. Tikėtina, kad iki šiol buvo išgryninta nedidelė suma, sakė Ellipticas.
Šiaurės Korėjos kriptovaliutų vagysčių aparatas nėra naujas. „Elliptic“ nustatė, kad Šiaurės Korėjos režimo 2025 m. skraidymas viršijo 2 mlrd. USD, nulemtas 1,46 mlrd. USD „Bybit“ išnaudojimo, o bendra žinoma suma viršijo 6 mlrd. USD dar prieš „Binance“.
„Binance“ atnaujino pinigų išėmimą etapais ir teigė, kad klientų nuostolius padengia iš savo lėšų. Tyrėjų išbandymas – ar savadarbiai likvidumo fondai dauginasi greičiau, nei juos pasiveja blokavimo sąrašai.
