Как минимум шесть мемкоинов, которых в Elliptic связали с хакерами, выпускались с 5 по 7 ноября, а затем практически сразу оказались заброшены. Это токены пот тикерами FUK, OLCCL, MEILI, MMLI, DABI, SINU. Их аватарками стали обезьяна с розовым бантом, утка на фоне флага США, лиса, смайлик и изображение Маска с подписью Elon 2028 President. Создание одного такого токена стоило около 25 NEAR (примерно $90). Ни одна из шести монет не торгуется с 8 ноября.
Суть схемы — размыть связь между кошельком, где хранятся украденные средства, и кошельком-получателем. Механизм строится на сделках через пулы ликвидности на децентрализованных биржах. Сначала с первого кошелька на украденные NEAR покупают мемкоин. Затем второй кошелек продает этот токен в том же пуле и получает обратно NEAR. Поскольку мемкоин никто, кроме самих преступников, не покупает, он становится своеобразным «контейнером»: украденные средства входят с одной стороны пула ликвидности, а выходят с другой, указывают в Elliptic. Прямой перевод между кошельками отсутствует, поэтому цепочка выглядит как обычная торговая активность.
Подобные мемкоины дешевы в создании, не привлекают лишнего внимания на фоне тысяч других подобных токенов и позволяют добавить дополнительные звенья в цепочку транзакций, путая следы и усложняя работу следователей. По словам аналитиков, большую часть полученных таким образом NEAR хакеры перевели в стейблкоины либо вывели через кроссчейн‑мосты. При этом 117 000 NEAR — лишь малая доля от общего объема кражи; всего злоумышленникам удалось вывести около 11,8 млн NEAR на $42,7 млн, и эти активы отмыли иными способами.
Схожий метод легализации криптовалют через одноразовые токены ранее применялся после взлома биржи Bybit в 2025 году: тогда через специально созданную криптомонету преступники прогнали порядка $24 млн.
Атака на крупнейшую криптобиржу мира произошла в ночь с 29 на 30 октября. Binance оценила ущерб в более чем $6,3 млрд. Заблокировать в блокчейне удалось примерно 44% украденного. ФБР США и блокчейн-аналитики связали взлом с северокорейскими хакерами.
