Nordkoreanische Hacker nutzen selbst erstellte Memecoins zur Geldwäsche nach einem Raub. Dabei wird ein Teil der Binance-Beute über die NEAR Blockchain geschleust, wie ein aktueller Bericht zeigt.
Nordkoreanische Hacker setzen auf selbst erstellte Memecoins, um die Beute nach einem Angriff auf die Kryptobörse Binance zu verschleiern. Bei dem ursprünglichen Angriff wurden rund 6,3 Milliarden US-Dollar erbeutet.
Laut einem Bericht von Elliptic erstellten die Täter zwischen dem 5. und 7. November mindestens sechs eigene Token auf der NEAR Blockchain. Über diesen Weg wurden rund 117.000 NEAR geschleust, was etwa 430.000 US-Dollar entspricht.
Zu keinem Zeitpunkt fließen die gestohlenen Gelder direkt von einer kaufenden Wallet zu einer einsammelnden Wallet, weil der Pool dazwischensitzt.
Bei der Funktionsweise der Geldwäsche koppeln die Hacker jeden neuen Token in einem Liquiditätspool einer dezentralen Börse an NEAR. Eine Wallet-Gruppe kauft den Token, eine zweite verkauft ihn und zieht die NEAR wieder ab.
Durch Cartoon-Logos und Namen wie FUK oder SINU erwecken die Token den Anschein gewöhnlicher Memecoins. Ein Token kostet dabei nur rund 90 US-Dollar, und die Token wurden praktisch nur vom Netzwerk der Hacker selbst gehandelt.
Nordkoreas Geldwäscher verlassen sich selten auf eine einzige Technik. Stattdessen stapeln sie viele billige Techniken, von denen jede ein wenig mehr Verzögerung bringt.
Das Vorgehen ist nicht neu, denn bereits nach dem Bybit-Hack 2025 flossen Millionenbeträge über eigens erstellte Token auf Tron. On-chain bleiben die Transaktionen nachverfolgbar, doch die Methode bremst Ermittler aus.
