エリプティック：北朝鮮のハッカーが自作のミームトークンでバイナンスから盗んだ資金を洗浄、約11.7万枚のNEARがこの経路で移動

BlockBeatsのニュース、11月9日、ブロックチェーン分析会社Ellipticの開示によると、北朝鮮関連のマネーロンダリング業者は誰も購入しないミームトークンを自ら鋳造し、分散型取引所の流動性プールを通じてBinanceから盗まれた暗号資産を移動させており、資金が盗品を保有するウォレットから直接受取ウォレットへ移らないようにしている。この手法はすでにTronとNEARチェーンで確認されており、Solanaでも類似の手口が見られる。Ellipticによると、同社は早くも2025年のBybit盗難資金の洗浄で同様の操作を観察しており、当時マネーロンダリング業者はTronで無価値トークンを鋳造しステーブルコインの流動性プールとペアにして、少なくとも2400万ドルを移動させた。

Ellipticは、11月2日にTronで今回のBinance盗難資金を洗浄するために専用に作成された無価値トークンを特定したと述べた。翌日、盗まれたSOLはラップされたトークンや取引の薄いトークンに交換された後、売却されてUSDCを取得しクロスチェーンで送金された。11月5日から7日にかけて、マネーロンダリング業者はNEARチェーンで少なくともFUK、OLCCL、MEILI、MMLI、DABI、SINUの6つのミームトークンを新たに鋳造し、それぞれNEARと独立した流動性プールを形成し、1件あたりの作成コストは約25 NEAR、約90ドル相当であった。約11.7万枚の盗まれたNEAR、現在の価格で約43万ドル相当がこれらのトークンを通じて移動され、受取ウォレットはその後ほぼ同額の資金を送金し、その大部分はステーブルコインまたはクロスチェーンブリッジに入った。6つのトークンは11月8日以降取引がなく、うち4つは作成者が同日午後にプール内の残りの流動性を引き出した。盗まれた資金のうち約1180万枚のNEAR、約4370万ドル相当はまだ移動されていない。Ellipticは、この手法は資金の行方を隠すことはできないが、オンチェーン追跡に必要な時間を増加させると述べた。