Согласно данным Elliptic, в период с 5 по 7 ноября были запущены как минимум шесть токенов, которые вскоре были прекращены. К этим монетам относятся FUK, OLCCL, MEILI, MMLI, DABI и SINU. Их визуальное оформление включало лису, утку на фоне американского флага, смайлик, обезьяну в розовом банте, а также портрет Маска с надписью Elon 2028 President. Запуск каждого подобного актива обходился примерно в 90 долларов (около 25 $NEAR). С 8 ноября торговля всеми этими шестью монетами прекратилась.
Данная стратегия направлена на то, чтобы скрыть прямую связь между кошельком с украденными деньгами и кошельком, на который они поступают. Процесс реализуется через операции в пулах ликвидности на децентрализованных площадках. Сначала с первичного кошелька на средства, полученные в результате кражи, приобретается мемкоин. После этого другой кошелек реализует данный токен в том же пуле, возвращая себе $NEAR. Эксперты Elliptic поясняют, что такие токены служат своего рода контейнерами, так как их не покупает никто, кроме самих мошенников. В результате украденные средства поступают в одну сторону пула ликвидности, а выходят из другой. Отсутствие прямых транзакций между адресами позволяет маскировать эти действия под стандартную торговую деятельность.
Низкая стоимость создания таких токенов и их обилие на рынке позволяют им не выделяться среди множества других мемкоинов. Это помогает злоумышленникам создавать новые звенья в цепочке транзакций, что затрудняет расследование. Аналитики отмечают, что хакеры конвертировали большую часть полученных $NEAR в стейблкоины или использовали кроссчейн-мосты для перевода. Примечательно, что сумма в 117 000 $NEAR составляет лишь незначительную часть украденного. Общий объем выведенных средств достиг примерно 11,8 млн $NEAR, что эквивалентно 42,7 млн долларов, и эти деньги отмывались другими методами.
Метод очистки криптовалюты через создание временных токенов напоминает инцидент с биржей Bybit в 2025 году, когда через искусственно созданную монету было проведено около 24 млн долларов.
Взлом крупнейшей криптоплатформы случился в ночь с 29 на 30 октября. По оценкам Binance, потери превысили 6,3 млрд долларов. Блокчейн-аналитикам и ФБР США удалось заморозить около 44% похищенного, а само нападение было приписано хакерам из Северной Кореи.