Grupări de hackeri asociate Coreei de Nord utilizează monede de tip meme pentru a spăla criptomonede furate de pe platforma Binance. Conform analizelor realizate de compania Elliptic, atacatorii au creat mai multe active digitale speculative pentru a simula tranzacții și a ascunde traseul fondurilor digitale. Această strategie vizează masca transferurilor de active obținute ilegal, transformând instrumente de speculație într-un mecanism de camuflaj pentru banii sustrasi.
În cadrul operațiunilor detectate, aproximativ 117.000 de tokenuri NEAR, cu o valoare estimată la circa 430.000 de dolari, au fost transferate prin intermediul a șase monede create între 5 și 7 noiembrie. Hackerii utilizează tokenuri de unică folosință, care folosesc imagini cu vedete sau personaje de desene animate, precum chipul lui Elon Musk cu inscripția „Elon 2028 President”. Deși folosesc aceste imagini, specialiștii de la Elliptic subliniază că nu există nicio legătură între miliardar și aceste monede.
Schema de spălare a banilor se bazează pe utilizarea fondurilor de lichiditate ale platformelor descentralizate de tranzacționare. Într-o primă etapă, un grup de portofele digitale schimbă criptomonedele furate în tokenuri meme nou-create, iar ulterior, alte portofele vând aceste tokenuri prin același fond de lichiditate. Această metodă permite primirea unor active digitale cu valoare reală, operațiunile semănând la exterior cu tranzacțiile obișnuite între investitori, deși toate mișcările rămân înregistrate în blockchain.
Utilizarea acestor monede speculativ, care conțin adesea glume vulgare sau sufixul „inu”, complică investigațiile și prelungește timpul necesar pentru identificarea traseului banilor. Nu este prima dată când aceste rețele nord-coreene folosesc astfel de tactici pentru a muta sume de bani. Anul trecut, aceeași rețea ar fi furat criptomonede în valoare de 1,5 miliarde de dolari de la platforma Bybit, reușind să mute cel puțin 24 de milioane de dolari prin intermediul unor monede meme.
Atacul asupra Binance este considerat cel mai mare furt din istoria criptomonedelor, hackerii reușind să sustragă active în valoare de 6,3 miliarde de dolari în doar 20 de minute. Atacatorii au obținut acces la calculatoarele de serviciu ale unor ingineri prin interviuri de angajare false, instalând programe malițioase și exploatând instrumentele interne de inteligență artificială ale Binance. Platforma a reușit să intercepteze 2,85 miliarde de dolari, iar până la 31 octombrie, 98% dintre activele pierdute fuseseră recuperate.
Sectorul criptomonedelor rămâne vulnerabil în fața unor atacuri sofisticate care combină ingineria socială cu tehnologii avansate. Deși tehnologia blockchain permite monitorizarea tranzacțiilor, utilizarea portofelelor multiple și a activelor de tip meme creează bariere tehnice semnificative pentru autorități. Această evoluție a metodelor de spălare a banilor subliniază necesitatea unor mecanisme de securitate tot mai robuste în cadrul platformelor de schimb digital.