Elliptic: Tin tặc Triều Tiên tự tạo meme coin để rửa tiền bị đánh cắp từ Binance, khoảng 117.000 NEAR được chuyển qua kênh này

Tin tức BlockBeats, ngày 9 tháng 11, theo tiết lộ của công ty phân tích blockchain Elliptic, các bên rửa tiền liên quan đến Triều Tiên đang tự đúc các meme token không có người mua, và thông qua các pool thanh khoản trên các sàn giao dịch phi tập trung để chuyển tài sản mã hóa bị đánh cắp từ Binance, khiến tiền không được chuyển trực tiếp từ ví chứa tiền bẩn sang ví nhận. Thủ đoạn này đã xuất hiện trên chuỗi Tron và NEAR, và cách làm tương tự cũng xuất hiện trên Solana. Elliptic cho biết, họ lần đầu quan sát thấy hoạt động tương tự trong quá trình rửa tiền bị đánh cắp của Bybit vào năm 2025, khi đó các bên rửa tiền đã đúc các token vô giá trị trên Tron và ghép cặp với pool thanh khoản stablecoin, chuyển đi ít nhất 24 triệu USD.

Elliptic cho biết, vào ngày 2 tháng 11, họ đã xác định trên Tron các token vô giá trị được tạo riêng để rửa số tiền bị đánh cắp từ Binance lần này; ngày hôm sau, số SOL bị đánh cắp được đổi thành các token wrapped và giao dịch kém thanh khoản rồi bán lại để lấy USDC và chuyển ra cross-chain. Từ ngày 5 đến ngày 7 tháng 11, các bên rửa tiền đã đúc mới ít nhất sáu meme token trên chuỗi NEAR gồm FUK, OLCCL, MEILI, MMLI, DABI, SINU, mỗi token tạo thành một pool thanh khoản độc lập với NEAR, chi phí tạo mỗi pool khoảng 25 NEAR, tương đương khoảng 90 USD. Khoảng 117.000 NEAR bị đánh cắp, theo giá hiện tại tương đương khoảng 430.000 USD, đã được chuyển qua các token trên, ví nhận sau đó chuyển ra số tiền gần tương đương, phần lớn vào stablecoin hoặc cầu cross-chain. Sáu token đã không còn giao dịch từ ngày 8 tháng 11, trong đó bốn token đã bị bên tạo rút phần thanh khoản còn lại trong pool vào chiều cùng ngày. Trong số tiền bị đánh cắp vẫn còn khoảng 11,8 triệu NEAR, tương đương khoảng 43,7 triệu USD, chưa được di chuyển. Elliptic cho biết, thủ đoạn này không thể che giấu hướng đi của tiền, nhưng sẽ làm tăng thời gian cần thiết để truy vết trên chuỗi.