Po 6,4 mlrd. JAV dolerių vertės „Binance“ įsilaužimo pavogtų lėšų plovėjai, siekdami apsunkinti sekimą, sukūrė trumpalaikių memekoins – tarp jų su gyvūnų simbolika ir su Elonu Musku siejamais motyvais.
Apie tai savo naujoje ataskaitoje pirmadienį pranešė blokų grandinės analitikos bendrovė „Elliptic“: jos duomenimis, apie 117 000 NEAR (tuomet maždaug 430 000 JAV dolerių) buvo nukreipta į šešis naujai sukurtus žetonus.
Šie žetonai buvo sukurti lapkričio 5–7 dienomis ir, kaip pažymi analitikai, veikė kaip papildomas „tarpinis sluoksnis“, leidžiantis atskirti pinigines, kuriose laikomos pavogtos lėšos, nuo piniginių, kurios surenka prekybos „pelną“.
„Elliptic“ pabrėžia, kad vienas iš žetonų naudojo Elono Musko atvaizdą su užrašu „Elon 2028 President“, tačiau jokių požymių, kad pats E. Muskas būtų su tuo susijęs, nebuvo.
Kaip veikia schema su likvidumo fondais
Anot ataskaitos, schema išnaudoja decentralizuotų biržų likvidumo fondus: viena piniginių grupė perka memekoins už pavogtą NEAR, o kita – tuos pačius žetonus parduoda į fondą ir mainais pasiima NEAR.
Taip, kaip aiškina „Elliptic“, pavogtos lėšos tiesiogiai „nepereina“ iš pirkimo piniginės į surinkimo piniginę – tarp jų visada yra fondas. Dėl to paviršutiniškai žiūrint surinkimo piniginės gali atrodyti kaip įprastų prekiautojų, pardavusių žetoną su pelnu.
Vis dėlto visi pervedimai išlieka vieši ir atsekami blokų grandinėje. Papildomi apsikeitimai, pasak analitikų, labiau skirti sulėtinti tyrėjus ir suteikti laiko perkelti lėšas, kol piniginės dar nepažymėtos.
Žetonai palikti, lėšos keliavo toliau
„Elliptic“ teigia, kad visi šeši memekoins vėliau buvo apleisti, o didelė dalis surinkto NEAR buvo perkelta į stabilias monetas arba nukreipta per tarpgrandinius „bridge“ sprendimus.
Analitikai atkreipia dėmesį, kad panaši taktika buvo naudota ir po 2025 metais įvykusio „Bybit“ įsilaužimo – tuomet, jų vertinimu, per savadarbį žetoną ir stabilios monetos porą „Tron“ tinkle buvo perkelta apie 24 mln. JAV dolerių.
„Binance“ atveju „Elliptic“ taip pat aptiko požymių, kad analogiškas metodas buvo išbandytas „Solana“ tinkle, pasitelkiant jau egzistuojančius, mažo likvidumo žetonus.
Ką rodo skaičiai ir ką sako pareigūnai
Bendrovė pabrėžia, kad sumos, perėjusios per šešis naujai sukurtus NEAR žetonus, yra nedidelės palyginti su bendru pavogtu kiekiu: minima 11,8 mln. NEAR, kurių vertė dabartinėmis kainomis siekia apie 42,7 mln. JAV dolerių.
Ataskaitoje taip pat primenama, kad penktadienį buvo fiksuota, jog maždaug 124 mln. JAV dolerių vertės pavogto turto buvo konvertuota į bitkoiną.
Pati birža anksčiau skelbė, jog ataka buvo ruošiama kelis mėnesius ir siejama su kenkėjiška kūrėjų programine įranga, fiktyviu darbo pokalbiu bei kompromituotais DI įrankiais. Birža taip pat nurodė, kad FTB šią ataką susiejo su Šiaurės Korėja.