Злоумышленники, причастные к масштабному взлому криптовалютной биржи Binance, нашли необычный способ скрыть происхождение похищенных цифровых активов. Для проведения операций они использовали собственные мемкоины с изображениями Илона Маска, мультяшных животных и других популярных интернет-персонажей. О схеме сообщили специалисты аналитической компании Elliptic, занимающейся отслеживанием криптовалютных транзакций.
По оценкам экспертов, через искусственно созданные мемные токены преступникам удалось провести около 117 000 NEAR. На момент расследования стоимость этой суммы составляла приблизительно $430 000.
Шесть мемкоинов для сокрытия следов
Как установили аналитики Elliptic, с 5 по 7 ноября злоумышленники выпустили как минимум шесть токенов, которые исследователи связали с отмыванием похищенных средств. Среди них оказались монеты с тикерами FUK, OLCCL, MEILI, MMLI, DABI и SINU.В качестве изображений для токенов использовались различные интернет-образы: обезьяна с розовым бантом, утка на фоне американского флага, лиса, смайлик, а также изображение Илона Маска с надписью Elon 2028 President.
Создание каждого такого актива обходилось примерно в 25 NEAR, что эквивалентно $90. При этом проекты не предназначались для долгосрочного существования. Практически сразу после запуска их активность прекращалась. С 8 ноября торговля всеми шестью мемкоинами остановилась.
Как преступники использовали мемкоины для отмывания криптовалюты
Основная задача схемы заключалась в том, чтобы усложнить отслеживание движения похищенных средств и скрыть прямую связь между исходным криптокошельком и адресом получателя.Для этого хакеры задействовали пулы ликвидности децентрализованных бирж. Сначала с одного кошелька приобретались специально выпущенные мемкоины за украденные NEAR. Затем с другого адреса те же токены продавались через соответствующий пул, позволяя снова получить NEAR.
Таким образом, вместо обычного перевода криптовалюты между двумя адресами происходила последовательность торговых операций. Мемкоин выступал промежуточным инструментом, через который проходили цифровые активы.
По объяснению Elliptic, поскольку созданные токены практически не интересовали независимых покупателей, их использование позволяло замаскировать перемещение средств под обычную активность на децентрализованных площадках.
Куда хакеры направили полученные средства
После завершения операций значительная часть криптовалюты была конвертирована в стейблкоины или перемещена через кроссчейн-мосты. Дополнительные промежуточные транзакции сделали финансовую цепочку более запутанной и усложнили работу специалистов по расследованию криптовалютных преступлений.При этом 117 000 NEAR составляют лишь небольшую часть общего объема похищенных активов. По информации аналитиков, в результате атаки злоумышленники вывели приблизительно 11,8 млн NEAR общей стоимостью около $42,7 млн. Остальные средства отмывались с использованием других механизмов.
Аналогичную схему применяли после взлома Bybit
Использование одноразовых мемкоинов для сокрытия происхождения криптовалюты нельзя назвать совершенно новым методом. Похожий подход применялся после крупной атаки на биржу Bybit в 2025 году.Тогда преступники также создали специальный токен и использовали его для проведения операций примерно на $24 млн. Это демонстрирует, что искусственно созданные цифровые активы могут становиться дополнительным инструментом в схемах отмывания криптовалюты.
Масштаб ущерба от атаки на Binance
Сам взлом Binance произошел в ночь с 29 на 30 октября 2026 года. Согласно опубликованным данным, общий ущерб превысил $6,3 млрд. Заблокировать удалось около 44% похищенных активов.Расследованием инцидента занялись американские правоохранительные органы и специалисты по блокчейн-аналитике. ФБР США и аналитики связали произошедшее с хакерскими группами из Северной Кореи.
История с мемкоинами показывает, что преступники продолжают искать новые способы маскировки движения цифровых активов. Даже дешевые и практически никому не известные токены могут использоваться как промежуточное звено в сложных схемах перемещения криптовалюты.