Pohjois-Korea tekee omia meemikolikoita pestäkseen Binancesta vietyjä varoja
- Elliptic löysi kuusi 5.–7. marraskuuta NEAR-verkkoon luotua meemitokenia, joiden kautta kulki noin 430 000 dollaria.
- Lompakkoryhmä A ostaa tokenia varastetuilla varoilla ja ryhmä B myy sen samaan pooliin, joten suoraa siirtoa ei synny.
- Bybitin varkauden yhteydessä vuonna 2025 arvottoman Tron-tokenin kautta siirrettiin vähintään 24 miljoonaa dollaria.
Rahanpesijät kierrättivät noin 430 000 dollarin edestä varastettuja varoja kuuden itse luodun NEAR-tokenin kautta, kertoo Elliptic.
Noin 90 dollaria kappale – sen verran maksoi luoda kukin niistä kuudesta meemikolikosta, joiden kautta Pohjois-Korean rahanpesijät siirsivät osan Binancesta varastetuista varoista.
Lohkoketjuanalyysiyhtiö Elliptic kertoi maanantaina, että tokenit luotiin NEAR-lohkoketjuun 5.–7. marraskuuta ja niiden läpi kulki noin 430 000 dollaria.
Summa on pieni verrattuna lokakuun 29. päivän murtoon, jonka Binance arvioi 6,34 miljardin dollarin suuruiseksi ja jonka FBI on AP:n mukaan liittänyt Pohjois-Korean TraderTraitor-ryhmään.
– Useimmat pitävät meemitokeneita vitsikolikoina, joiden hinta nousee ja laskee kohun varassa. Pohjois-Korean rahanpesijät ovat keksineet niille toisen käyttötarkoituksen, sanoo Ellipticin perustajaosakas ja johtava tutkija Tom Robinson.
Pesu likviditeettipoolin kautta
Kun varat kulkevat suoraan lompakosta A lompakkoon B, siirto näkyy lohkoketjussa yhtenä tapahtumana. Poolin kautta A ostaa ja B myy erillisissä kaupoissa, eikä niiden välillä ole suoraa siirtoa. Satunnainen tarkkailija ei näe yhteyttä, mutta ketjuanalyysi yhdistää samaan pooliin kohdistuvat ostot ja myynnit sekä tokenin luojan.
Neljä vaihetta ja hylätty token
Ellipticin kuvaama kaava etenee neljässä vaiheessa.
Ensin token luodaan työkalulla, jota kuka tahansa voi käyttää. Sen jälkeen avataan likviditeettipooli, jossa uudella tokenilla käydään kauppaa NEARia tai stablecoinia vastaan.
Lompakkoryhmä A ostaa tokenia varastetuilla varoilla.
Lompakkoryhmä B myy tokenia takaisin samaan pooliin ja saa tilalle oikeaa kryptovaluuttaa.
Varastetut varat eivät missään vaiheessa siirry suoraan A-ryhmältä B-ryhmälle.
Jokaisen tokenin luominen maksoi noin 25 NEARia, ja tokeneilla käytiin vilkkaasti kauppaa muutaman tunnin ajan ennen kuin ne hylättiin. Neljän tokenin luojat nostivat poolista jäljelle jääneen likviditeetin 8. marraskuuta iltapäivällä.
Kuudesta luojasta viisi sai rahoituksensa lompakosta, joka oli myynyt edellisen tokenin vain 2–13 minuuttia aiemmin, joten tokenit muodostivat ketjun.
Elliptic pystyi jäljittämään koko ketjun, joten keino osti pesijöille aikaa mutta ei nimettömyyttä.
Protos kertoo, että tokenit oli nimetty muun muassa ankkojen ja simpanssien mukaan ja yksi niistä esitti Teslan toimitusjohtajan Elon Muskin vuoden 2028 presidenttinä.
Sama keino nähtiin jo Bybitissä
Helmikuussa 2025 Bybitiltä vietiin 1,46 miljardia dollaria, ja Ellipticin mukaan TraderTraitor siirsi silloin vähintään 24 miljoonaa dollaria arvottoman Tron-tokenin kautta. Binancen tapauksessa samaa tekniikkaa on nähty myös Tronissa, ja Solanassa on käytetty muunnelmaa, jossa hyödynnetään jo olemassa olevia tokeneita, joilla käydään vain vähän kauppaa.
Elliptic on laskenut, että Binancen varoja on pesty yli 20 000 lompakon kautta 16 lohkoketjussa ja vähintään 36 palvelussa.
Muita varastettuja kryptovaroja on vaihdettu noin 3 000 bitcoiniin, arvoltaan noin 225 miljoonaa dollaria, ja ne on siirretty uusiin osoitteisiin. Kaikki varastetut SOL-kolikot on jo vaihdettu, siirretty siltojen kautta toisiin lohkoketjuihin tai kierrätetty sekoituspalvelujen kautta.
Jäädytettynä on noin 2,85 miljardia dollaria, ja Elliptic arvioi, että käteiseksi on muutettu vasta vähäinen määrä.
Yhdelläkään kuudesta NEAR-tokenista ei ole käyty kauppaa 8. marraskuuta jälkeen.
