Elliptic: แฮกเกอร์เกาหลีเหนือสร้าง meme coin เองเพื่อฟอกเงินที่ถูกขโมยจาก Binance โดยมี NEAR ประมาณ 117,000 เหรียญถูกโอนผ่านช่องทางนี้

BlockBeats รายงาน เมื่อวันที่ 9 พฤศจิกายน ตามการเปิดเผยของบริษัทวิเคราะห์บล็อกเชน Elliptic ฝ่ายฟอกเงินที่เกี่ยวข้องกับเกาหลีเหนือกำลังสร้าง meme token ที่ไม่มีผู้ซื้อด้วยตนเอง และถ่ายโอนสินทรัพย์คริปโตที่ถูกขโมยจาก Binance ผ่านพูลสภาพคล่องของแพลตฟอร์มซื้อขายแบบกระจายศูนย์ ทำให้เงินทุนไม่ถูกโอนโดยตรงจากกระเป๋าเงินที่ถือเงินที่ได้จากการก่ออาชญากรรมไปยังกระเป๋าเงินผู้รับ วิธีการนี้ปรากฏแล้วบนเชน TRON และ NEAR และยังมีแนวทางใกล้เคียงบน Solana ด้วย Elliptic กล่าวว่าเคยสังเกตการดำเนินการคล้ายกันครั้งแรกในการฟอกเงินที่ถูกขโมยจาก Bybit ในปี 2025 เมื่อฝ่ายฟอกเงินสร้างโทเคนไร้มูลค่าบน TRON และจับคู่กับพูลสภาพคล่อง stablecoin โดยถ่ายโอนอย่างน้อย 24 ล้านดอลลาร์

Elliptic ระบุว่าเมื่อวันที่ 2 พฤศจิกายน ได้ระบุโทเคนไร้มูลค่าบน TRON ที่สร้างขึ้นโดยเฉพาะเพื่อฟอกเงินที่ถูกขโมยจาก Binance ครั้งนี้ หนึ่งวันถัดมา SOL ที่ถูกขโมยถูกแลกเปลี่ยนเป็นโทเคนแบบ wrapped และโทเคนที่มีสภาพคล่องซื้อขายเบาบาง แล้วจึงขายออกเพื่อแลกเป็น USDC และโอนออกข้ามเชน ระหว่างวันที่ 5 ถึง 7 พฤศจิกายน ฝ่ายฟอกเงินได้สร้าง meme token ใหม่บนเชน NEAR อย่างน้อยหกตัว ได้แก่ FUK, OLCCL, MEILI, MMLI, DABI และ SINU โดยแต่ละตัวจับคู่กับ NEAR เพื่อสร้างพูลสภาพคล่องแยกกัน ต้นทุนการสร้างแต่ละครั้งประมาณ 25 NEAR หรือประมาณ 90 ดอลลาร์ NEAR ที่ถูกขโมยประมาณ 117,000枚 คิดเป็นประมาณ 430,000 ดอลลาร์ตามราคาปัจจุบัน ถูกถ่ายโอนผ่านโทเคนดังกล่าว กระเป๋าเงินผู้รับ subsequently โอนเงินออกไปในจำนวนที่เกือบเท่ากัน โดยส่วนใหญ่เข้าสู่ stablecoin หรือสะพานข้ามเชน โทเคนทั้งหกตัวไม่มีการซื้อขายตั้งแต่วันที่ 8 พฤศจิกายน โดยสี่ในนั้นผู้สร้างได้ถอนสภาพคล่องที่เหลืออยู่ในพูลออกในช่วงบ่ายของวันนั้น เงินที่ถูกขโมยยังคงมี NEAR ประมาณ 11.8 ล้าน枚 คิดเป็นประมาณ 43.7 ล้านดอลลาร์ที่ยังไม่ถูกเคลื่อนย้าย Elliptic กล่าวว่าวิธีการนี้ไม่สามารถซ่อนปลายทางของเงินทุนได้ แต่จะเพิ่มเวลาที่จำเป็นในการติดตามบนเชน