Οι χάκερ που απέσπασαν 6,3 δισ. δολάρια από την Binance Holdings Ltd. στη μεγαλύτερη κλοπή κρυπτονομισμάτων που έχει καταγραφεί ποτέ στρέφονται σε ένα από τα πλέον αμφιλεγόμενα (που συχνά αντιμετωπίζονται ως κερδοσκοπικά) περιουσιακά στοιχεία του κλάδου, προκειμένου να ξεπλύνουν μέρος των εσόδων τους: τα memecoins.
Τουλάχιστον έξι νέα tokens δημιουργήθηκαν στο δίκτυο blockchain NEAR μέσα σε λίγες ημέρες από την κλοπή, σύμφωνα με την εταιρεία ανάλυσης δεδομένων blockchain Elliptic, επιτρέποντας στους δράστες να διακινήσουν περίπου 430.000 δολάρια από τα κλεμμένα κρυπτονομίσματα.
Το σχέδιο είχε ως στόχο να συγκαλύψει τη διαδρομή των χρημάτων —και όχι να εξαπατήσει ανυποψίαστους επενδυτές, ώστε να ανταλλάξουν κλεμμένα περιουσιακά στοιχεία με χρήματα νόμιμης προέλευσης— καθιστώντας δυσκολότερο τον εντοπισμό του τελικού προορισμού των παράνομων εσόδων.
Τα έξι tokens —με τις ονομασίες FUK, OLCCL, MEILI, MMLI, DABI και SINU— παρουσίασαν έντονη συναλλακτική δραστηριότητα για λίγες ώρες μετά τη δημιουργία τους και στη συνέχεια εγκαταλείφθηκαν, σύμφωνα με την Elliptic. Οι χάκερ χρησιμοποίησαν tokens NEAR που είχαν κλέψει από την Binance για να αγοράσουν τα memecoins μέσω αποκεντρωμένων ανταλλακτηρίων.
Περίπου 44 εκατ. δολάρια σε κλεμμένα NEAR παραμένουν μέχρι στιγμής ανέγγιχτα.
Τα tokens έφεραν λογότυπα χαρακτηριστικά της αισθητικής των memecoins. Το ένα απεικόνιζε έναν πίθηκο που φορούσε ροζ φιόγκο, ενώ ένα άλλο περιλάμβανε εικόνα του Έλον Μασκ κάτω από ένα πανό με την επιγραφή «Elon 2028 President», σύμφωνα με την Elliptic. Η εταιρεία διευκρίνισε ότι δεν υπάρχει καμία ένδειξη πως ο διευθύνων σύμβουλος της Tesla Inc. συνδέεται με το συγκεκριμένο token.
«Χιλιάδες memecoins δημιουργούνται και αποτελούν αντικείμενο συναλλαγών, ενώ τα περισσότερα εξαφανίζονται μέσα σε λίγες ημέρες. Έτσι, ένα ακόμη βραχύβιο token με ένα καρτουνίστικο λογότυπο δεν προσελκύει ιδιαίτερη προσοχή», ανέφερε σε ανάρτηση ιστολογίου τη Δευτέρα ο Τομ Ρόμπινσον, ιδρυτής και επικεφαλής επιστήμονας της Elliptic. «Ένα πορτοφόλι στο ιστορικό του οποίου εμφανίζονται συναλλαγές σε ένα νέο memecoin μοιάζει να ανήκει σε κερδοσκόπο και όχι σε κάποιον που ξεπλένει χρήματα, εκτός εάν κάποιος ελέγξει την προέλευση των κεφαλαίων του».
Πρόκειται για μια τακτική που εντοπίστηκε για πρώτη φορά πέρυσι, στον απόηχο μιας άλλης μεγάλης κλοπής, όταν χάκερ που φέρονται να συνδέονται με τη Βόρεια Κορέα ξέπλυναν τουλάχιστον 24 εκατ. δολάρια, τα οποία είχαν κλαπεί από το ανταλλακτήριο κρυπτονομισμάτων Bybit, μέσω memecoins. Οι αμερικανικές αρχές έχουν επίσης αποδώσει στη Βόρεια Κορέα την επίθεση της 29ης Οκτωβρίου κατά της Binance, υποδεικνύοντας ως υπεύθυνη την ομάδα TraderTraitor.
Ο δαιδαλώδης συνδυασμός εργαλείων που χρησιμοποιούν οι χάκερ της Binance για να ξεπλύνουν τα κεφάλαια έχει προσελκύσει έντονο ενδιαφέρον μετά την κλοπή. Τα κλεμμένα περιουσιακά στοιχεία έχουν μεταφερθεί μέσω χιλιάδων ψηφιακών πορτοφολιών και σε πολλαπλά δίκτυα blockchain, σε μια προσπάθεια να συγκαλυφθεί η προέλευσή τους. Παράλληλα, η εταιρεία κυβερνοασφάλειας στον τομέα του blockchain Chainalysis ανέδειξε πρόσφατα τον ρόλο κινεζικών δικτύων ξεπλύματος χρήματος στην εξαργύρωση των κεφαλαίων.
Αξιοσημείωτος είναι και ο αυτοματοποιημένος χαρακτήρας των συναλλαγών στη συγκεκριμένη περίπτωση. Μέσα σε μία εβδομάδα από την κυβερνοεπίθεση, η διαδικασία ξεπλύματος είχε αξιοποιήσει περισσότερα από 20.000 πορτοφόλια και είχε εκτελέσει τουλάχιστον 65.000 συναλλαγές, σύμφωνα με ανάρτηση της Elliptic στις 7 Νοεμβρίου. Αυτό αντιστοιχεί περίπου στη χρήση ενός νέου πορτοφολιού κάθε 30 δευτερόλεπτα και στην ολοκλήρωση μίας συναλλαγής κάθε 10 δευτερόλεπτα.
Περίπου 3,13 δισ. δολάρια παραμένουν στην κατοχή των χάκερ, σε πορτοφόλια που συνδέονται με την κλοπή, σύμφωνα με την Elliptic, κυρίως σε Bitcoin και Ether. Οι δράστες πιθανότατα επέλεξαν να μετατρέψουν όσο το δυνατόν μεγαλύτερο μέρος των κλεμμένων εσόδων τους σε αυτά τα tokens, καθώς οι εκδότες τους δεν έχουν τη δυνατότητα να τα παγώσουν, γεγονός που τους παρέχει πολύ μεγαλύτερο χρονικό περιθώριο για το ξέπλυμα των κεφαλαίων.
Για την πραγματοποίηση των συναλλαγών, οι δράστες χρησιμοποίησαν αποκεντρωμένα δίκτυα που εστιάζουν στην προστασία της ιδιωτικότητας, όπως τα THORChain, Privacy Cash και Wasabi Wallet.
Επιπλέον, κρυπτονομίσματα αξίας 2,85 δισ. δολαρίων από τα κλεμμένα κεφάλαια είτε παγώθηκαν, είτε ανακτήθηκαν προτού διοχετευθούν περαιτέρω, δήλωσε τη Δευτέρα ο συνδιευθύνων σύμβουλος της Binance, Ρίτσαρντ Τενγκ, κατά τη διάρκεια ζωντανής διαδικτυακής μετάδοσης.
Μεγάλο μέρος αυτών των κεφαλαίων ήταν σε stablecoins —κρυπτονομίσματα που επιδιώκουν να διατηρούν σταθερή αναλογία αξίας ένα προς ένα με κάποιο άλλο περιουσιακό στοιχείο, όπως το δολάριο ΗΠΑ— οι εκδότες των οποίων, όπως οι Tether και Circle Internet Group Inc., έχουν τη δυνατότητα να παρέμβουν και να εμποδίσουν τη μετατροπή των tokens σε πραγματικά χρήματα.