Хакери використовують мемкоїни для відмивання викрадених криптоактивів з Binance
Хакери почали застосовувати спеціально створені мемкоїни для відмивання криптоактивів, викрадених під час масштабного зламу найбільшої криптовалютної біржі світу — Binance.
Про це повідомляє аналітична компанія Elliptic. Зловмисники, пов’язані з Північною Кореєю, використовують власні мемкоїни та імітацію торгівлі, щоб приховати переміщення криптовалюти.
За даними аналітиків, з 5 до 7 листопада хакери перемістили близько 117 тисяч токенів NEAR загальною вартістю приблизно 430 тисяч доларів через шість новостворених мемкоїнів.
“Більшість людей вважає мемтокени “жартівливими монетами”, ціна яких коливається залежно від попиту. Однак північнокорейські хакери знайшли для них інше застосування”, — пояснили в Elliptic.
Зловмисники створюють токени, які ніхто не бажає купувати, і використовують їх для приховування переміщення викрадених коштів.
Цю схему застосовують в мережах TRON і NEAR, а також використовували подібний механізм у Solana. З таким підходом ускладнюється відстеження транзакцій завдяки проміжним операціям з маловідомими токенами.
Хакери створювали мемкоїни без реальної цінності та відкривали для них пули ліквідності на децентралізованих біржах. Після цього підконтрольні гаманці купували ці активи за викрадені кошти, а інші продавали їх через ті самі пули, отримуючи ліквідні криптовалюти.
Кінцеві отримувачі могли виглядати як звичайні трейдери, які заробили на продажі токенів.
Аналітики зазначили, що майже всі угоди здійснювалися пов’язаними між собою адресами, а кошти від продажу одних токенів використовувалися для створення наступних.
Усі операції фіксуються в блокчейні та піддаються відстеженню, однак додаткові транзакції ускладнюють роботу аналітиків.
Вразливість Binance та рекомендації для користувачів
Між тим, криптовалютна біржа Binance звертає увагу на вразливість, яка дозволяє шкідливим додаткам отримувати доступ до локальних файлів з інших додатків, що ставить під загрозу фрази для відновлення, приватні ключі та облікові дані.
“Це проблема на рівні iOS, яка не є унікальною для Binance”, — йдеться в повідомленні.
Біржа рекомендує видалити будь-які програми, встановлені з ненадійних джерел, і оновити iOS та всі додатки до останніх офіційних версій.
“Якщо ви підозрюєте порушення, переведіть кошти на новий гаманець, створений на чистому пристрої, і скиньте всі активні сеанси входу”, — радять у Binance.
Нагадаємо
З 29 на 30 жовтня найбільша криптовалютна біржа світу, Binance, зазнала кібератаки.
Криптовалютні аналітики одноголосно дійшли висновку, що хакери з елітного північнокорейського підрозділу відповідальні за найбільшу кібератаку на біржу.
Користувачі криптобіржі Binance зняли 4,72 млрд доларів зі своїх рахунків, коли сервіс відновив роботу після зламу, проведеного хакерами з Північної Кореї, які викрали криптовалюту на 6,3 млрд доларів.
Регуляторні органи США зв’язалися з банками, щоб перевірити, чи не мають їхні системи вразливостей, після зламу Binance на суму 6,3 млрд доларів.
