Grupări de hackeri care au legături cu Coreea de Nord au pus la punct o strategie prin care utilizează monede de tip meme pentru a ascunde traseul unor active digitale furate de pe platforma Binance. Această metodă de spălare a banilor implică crearea unor monede speculative, menite să simuleze tranzacții obișnuite între investitori, pentru a induce în eroare sistemele de monitorizare ale autorităților.
Conform analizelor realizate de compania Elliptic, aproximativ 117.000 de tokenuri NEAR, care au o valoare estimată la circa 430.000 de dolari, au fost transferate prin intermediul a șase monede create între 5 și 7 noiembrie. Această tactică presupune utilizarea unor tokenuri pe care nimeni nu dorește să le cumpere, create special pentru a masca mișcările fondurilor obținute ilegal. Hackerii profită de natura speculativă a acestor active pentru a complica investigațiile.
Printre monedele create se numără una care folosește imaginea lui Elon Musk, având inscripția „Elon 2028 President”, deși specialiștii subliniază că miliardarul nu are nicio legătură cu aceste acțiuni. Celelalte monede urmează tradiția tipică a acestui sector, folosind glume vulgare și sufixul „inu”, caracteristic monedelor cu imagini de câini. Schema tehnică se bazează pe fondurile de lichiditate ale platformelor descentralizate, unde tokenurile furate sunt schimbate în monede meme, apoi revândute pentru active cu valoare reală.
Deși toate mișcările rămân înregistrate în blockchain și pot fi urmărite de experți, utilizarea unor portofele multiple și a tranzacțiilor suplimentare prelungește semnificativ timpul necesar pentru identificarea traseului banilor. Această strategie nu este o premieră pentru rețeaua de hackeri nord-coreeni. Anul trecut, aceiași atacatori ar fi mutat cel puțin 24 de milioane de dolari din suma de 1,5 miliarde de dolari furată de la platforma Bybit prin metode similare cu monede meme.
Atacul asupra Binance este considerat cel mai mare furt din istoria criptomonedelor, hackerii reușind să sustragă active de 6,3 miliarde de dolari în doar 20 de minute. Această breșă a fost posibilă prin instalarea de programe malițioase pe calculatoarele unor ingineri, în urma unor interviuri de angajare false, și prin exploatarea instrumentelor de inteligență artificială ale companiei. Binance a reușit să intercepteze 2,85 miliarde de dolari și a anunțat că va acoperi pierderile utilizatorilor.
Gestionarea acestor atacuri cibernetice masive necesită o monitorizare constantă a fluxurilor de capital digital. În contextul securității cibernetice globale, incidentul de la Binance evidențiază vulnerabilitatea platformelor mari în fața ingineriei sociale și a exploatării tehnologiilor avansate. Până la data de 31 octombrie, Binance a raportat că 98% dintre activele pierdute au fost deja recuperate prin procedurile interne de securitate.