Elliptic: Kuzey Koreli hackerlar, Binance'ten çalınan fonları aklamak için kendi meme token'larını üretti; yaklaşık 117 bin NEAR bu yolla transfer edildi

BlockBeats haberi, 9 Kasım'da, blockchain analiz şirketi Elliptic'in açıklamasına göre, Kuzey Kore bağlantılı kara para aklama tarafları, kimsenin satın almadığı meme token'ları kendileri basarak ve merkeziyetsiz borsaların likidite havuzları aracılığıyla Binance'ten çalınan kripto varlıkları transfer ederek, fonların doğrudan çalıntı parayı tutan cüzdandan alıcı cüzdana geçmesini engelliyor. Bu yöntem Tron ve NEAR zincirlerinde görüldü, Solana'da da benzer bir uygulama ortaya çıktı. Elliptic, benzer bir işlemi ilk olarak 2025 yılındaki Bybit çalıntı fonlarının aklanmasında gözlemlediklerini, o dönemde kara para aklayıcıların Tron'da değersiz token'lar basıp stablecoin likidite havuzlarıyla eşleştirerek en az 24 milyon dolar transfer ettiğini belirtti.

Elliptic, 2 Kasım'da Tron'da bu kez Binance'ten çalınan fonların aklanması için özel olarak oluşturulmuş değersiz token'ları tespit ettiklerini; ertesi gün çalınan SOL'un wrapped ve işlem hacmi düşük token'lara dönüştürülüp satılarak USDC'ye çevrildiğini ve zincirler arası transfer edildiğini açıkladı. 5-7 Kasım tarihleri arasında kara para aklayıcılar NEAR zincirinde en az FUK, OLCCL, MEILI, MMLI, DABI, SINU olmak üzere altı yeni meme token bastı; her biri NEAR ile ayrı bir likidite havuzu oluşturdu ve tek bir oluşturma maliyeti yaklaşık 25 NEAR, yani yaklaşık 90 dolar oldu. Yaklaşık 117 bin adet çalınan NEAR, güncel fiyatla yaklaşık 430 bin dolar değerinde, söz konusu token'lar üzerinden transfer edildi; alıcı cüzdanlar daha sonra neredeyse eşdeğer tutarı dışarı aktardı ve bunun büyük kısmı stablecoin veya zincirler arası köprülere yönlendi. Altı token 8 Kasım'dan bu yana hiç işlem görmedi; bunlardan dördünün oluşturucusu aynı gün öğleden sonra havuzlarda kalan likiditeyi çekti. Çalınan fonlardan yaklaşık 11,8 milyon NEAR, yani yaklaşık 43,7 milyon dolar değerinde kısım henüz hareket ettirilmedi. Elliptic, bu yöntemin fonların gidişatını gizleyemediğini ancak zincir üstü takip için gereken süreyi artırdığını belirtti.