Аналитическая компания Elliptic сообщила, что хакеры, связанные с КНДР, использовали шесть мем-токенов для отмывания около $430 000 в криптовалюте NEAR. Токены с тикерами FUK, OLCCL, MEILI, MMLI, DABI и SINU были выпущены в блокчейне NEAR в период с 5 по 7 ноября.

Злоумышленники прогнали через пулы ликвидности на децентрализованных биржах около 117 000 NEAR, похищенных в ходе взлома Binance 29 октября. Общий ущерб от того инцидента составил $6,4 миллиарда. Использование токенов позволяет маскировать незаконные переводы под обычную рыночную активность.

Подобная тактика уже применялась при взломе Bybit в 2025 году, когда через мем-токены было выведено $24 миллиона. Хотя создание дополнительных транзакций усложняет отслеживание, специалистам Elliptic удалось связать новые токены с кражей в течение нескольких дней после их выпуска.

Из общего объема украденных у Binance средств на данный момент удалось заморозить или вернуть от $2,8 миллиарда до $3 миллиардов. Эксперты рекомендуют биржам тщательнее проверять активы, поступающие из недавно созданных пулов, так как они могут быть связаны с преступными схемами и нести риски для инвесторов.