Grupări de hackeri asociate Coreei de Nord au pus în aplicare o metodă sofisticată de spălare a banilor digitali, utilizând monede de tip meme pentru a ascunde activele furate de pe platforma Binance. Conform analizelor realizate de compania Elliptic, atacatorii au creat mai multe criptomonede speculative pentru a simula tranzacții și a masca transferul unor fonduri obținute ilegal. Această tactică vizează în principal dificultarea investigațiilor prin utilizarea unor active care nu au o valoare reală de piață.
În cadrul acestui mecanism, aproximativ 117.000 de tokenuri NEAR, cu o valoare estimată la circa 430.000 de dolari, au fost transferate prin intermediul a șase monede create între 5 și 7 noiembrie. Hackerii utilizează tokenuri de unică folosință, care conțin adesea imagini cu vedete sau personaje de desene animate, precum o monedă cu chipul lui Elon Musk și inscripția „Elon 2028 President”. Deși aceste active par a fi proiecte speculative, ele sunt create special pentru a fi neprofitabile, servind exclusiv drept vehicule de transfer pentru fondurile furate.
Schema de spălare a banilor se bazează pe exploatarea fondurilor de lichiditate ale platformelor descentralizate de tranzacționare. Procesul începe prin schimbarea criptomonedelor furate în tokenurile meme nou-create, urmat de vânzarea acestora prin același fond de lichiditate pentru a primi active digitale cu valoare reală. Din exterior, aceste operațiuni pot părea tranzacții obișnuite între investitori, însă, deși toate mișcările rămân înregistrate în blockchain, utilizarea portofelelor multiple complică semnificativ identificarea traseului banilor de către autorități.
Acest tip de atac reprezintă o continuare a modelelor de criminalitate cibernetică observate anterior în sectorul cripto. Anul trecut, aceeași rețea a fost implicată într-un furt de 1,5 miliarde de dolari de la platforma Bybit, moment în care Elliptic a identificat transferuri de cel puțin 24 de milioane de dolari realizate tot prin intermediul monedelor meme. Această evoluție demonstrează o adaptare constantă a grupărilor nord-coreene la instrumentele financiare digitale pentru a evita detectarea și sancțiunile internaționale.
Atacul asupra Binance este considerat cel mai mare furt din istoria criptomonedelor, cu o sumă de 6,3 miliarde de dolari sustrasă în doar 20 de minute. Hackerii au obținut acces la calculatoarele de serviciu ale unor ingineri prin interviuri de angajare false, instalând programe malițioase și exploatând instrumentele de inteligență artificială ale companiei. Binance a reușit să intercepteze 2,85 miliarde de dolari și a anunțat că va acoperi toate pierderile utilizatorilor, menționând că până la 31 octombrie fuseseră recuperate 98% din active.
Securitatea infrastructurii digitale rămâne o provocare majoră în contextul creșterii atacurilor cibernetice de amploare. În timp ce platformele de tranzacționare își întăresc protocoalele de securitate, actorii statali folosesc tehnologii emergente pentru a compromite sistemele financiare globale. Monitorizarea fluxurilor de capital prin tehnologia blockchain este esențială pentru combaterea finanțării activităților ilegale și pentru protejarea stabilității piețelor de active digitale la nivel internațional.
