Згідно з даними Elliptic, у період з 5 по 7 листопада було запущено щонайменше шість токенів, які незабаром були припинені. До цих токенів належать FUK, OLCCL, MEILI, MMLI, DABI та SINU. Їхнє візуальне оформлення включало лисицю, качку на тлі американського прапора, смайлик, мавпу в рожевій стрічці, а також портрет Маска з написом Elon 2028 President. Запуск кожного такого активу обходився приблизно в 90 доларів (близько 25 $NEAR). З 8 листопада торгівля всіма цими шістьма монетами припинилася.
Ця стратегія спрямована на те, щоб приховати прямий зв’язок між гаманцем із вкраденими грошима та гаманцем, на який вони надходять. Процес реалізується через операції в пулах ліквідності на децентралізованих майданчиках. Спочатку з первинного гаманця за кошти, отримані в результаті крадіжки, купується мемкоін. Після цього інший гаманець реалізує цей токен у тому ж пулі, повертаючи собі $NEAR. Експерти Elliptic пояснюють, що такі токени слугують своєрідними контейнерами, оскільки їх не купує ніхто, крім самих шахраїв. У результаті вкрадені кошти надходять в одну частину пулу ліквідності, а виходять з іншої. Відсутність прямих транзакцій між адресами дозволяє маскувати ці дії під стандартну торговельну діяльність.
Низька вартість створення таких токенів та їхня велика кількість на ринку дозволяють їм не виділятися серед безлічі інших мем-коїнів. Це допомагає зловмисникам створювати нові ланки в ланцюжку транзакцій, що ускладнює розслідування. Аналітики зазначають, що хакери конвертували більшу частину отриманих $NEAR у стейблкоіни або використовували крос-чейн-мости для переказу. Примітно, що сума в 117 000 $NEAR становить лише незначну частину вкраденого. Загальний обсяг виведених коштів сягнув приблизно 11,8 млн $NEAR, що еквівалентно 42,7 млн доларів, і ці гроші відмивалися іншими методами.
Метод «відмивання» криптовалюти через створення тимчасових токенів нагадує інцидент із біржею Bybit у 2025 році, коли через штучно створену монету було переказано близько 24 млн доларів.
Злом найбільшої криптоплатформи стався в ніч з 29 на 30 жовтня. За оцінками Binance, збитки перевищили 6,3 млрд доларів. Блокчейн-аналітикам і ФБР США вдалося заморозити близько 44% викрадених коштів, а сам напад було приписано хакерам із Північної Кореї.