Как минимум шесть мемкоинов, выпущенных с 5 по 7 ноября, аналитики Elliptic связали с деятельностью хакеров. Токены FUK, OLCCL, MEILI, MMLI, DABI и SINU практически сразу оказались заброшены и не торгуются с 8 ноября. Для контекста: создание одного такого токена обходилось примерно в 25 NEAR — около 90 долларов, что делает подобный метод технически доступным для злоумышленников.
Суть схемы — размыть связь между кошельком с украденными средствами и кошельком‑получателем. Механизм строится на сделках через пулы ликвидности децентрализованных бирж: с первого кошелька на украденные NEAR покупают мемкоин, затем второй кошелёк продаёт его в том же пуле и получает NEAR обратно. Поскольку токен никто, кроме самих преступников, не покупает, он становится «контейнером» для средств, входящих с одной стороны пула ликвидности и выходящих с другой. Прямой перевод между кошельками отсутствует, поэтому цепочка выглядит как обычная торговая активность и усложняет работу следователей.
Подобные мемкоины дёшевы в создании и не привлекают лишнего внимания на фоне тысяч других токенов, а также позволяют добавлять дополнительные звенья в цепочку транзакций. По данным аналитиков, большую часть полученных NEAR хакеры перевели в стейблкоины или вывели через кроссчейн‑мосты. В отраслевой практике кроссчейн‑мосты считаются одним из наиболее сложных для трассировки этапов, поскольку перевод между сетями разделяет историю транзакций.
117 000 NEAR — лишь малая доля от общего объёма кражи: всего злоумышленники вывели около 11,8 млн NEAR на сумму 42,7 млн долларов, отмыв эти активы иными способами. Схожий метод легализации через одноразовые токены применялся после взлома биржи Bybit в 2025 году, когда через специально созданную криптомонету преступники прогнали порядка 24 млн долларов. Сопоставимость сумм и механик указывает на повторяемость метода между инцидентами.
Атака на крупнейшую криптобиржу мира произошла в ночь с 29 на 30 октября. Binance оценила ущерб более чем в 6,3 млрд долларов, из которых заблокировать в блокчейне удалось примерно 44% украденного. ФБР США и блокчейн‑аналитики связали взлом с северокорейскими хакерами — группировки, ранее фигурировавшие в расследованиях по атакам на мосты и биржи.
