Часть средств, украденных с криптобиржи Bybit, была отмыта через мемкоины в сети Solana. По данным криптодетектива ZachXBT, к схеме причастны кошельки, связанные с северокорейской хакерской группировкой Lazarus. Злоумышленники использовали платформу PumpFun для запуска мошеннических мем-токенов и схемы rug pull, когда разработчики внезапно выводят ликвидность, обрушивая цену токена.
По данным анализа, 22 февраля хакер получил 1,08 млн долларов с кошельков Bybit и перевел их на один адрес, затем конвертировал в USDC и отправил в сеть Solana. Далее средства распределили по сотням кошельков, некоторые из которых ранее использовались в подобных мошеннических схемах.
Одним из таких токенов стал QinShihuang, капитализация которого достигала 7 млн долларов, после чего резко упала ниже 1 млн долларов. Bybit, Solana Foundation и PumpFun заблокировали и удалили токен, но торги им все еще доступны на сторонних платформах. Детектив ZachXBT обнаружил, что среди более чем 920 кошельков, через которые отмывались средства Bybit, есть адреса, участвовавшие в январской атаке на биржу Phemex, откуда было похищено около 29 млн долларов.
Как сообщает AiGENDA, мемкоины – это криптовалюты, созданные на основе интернет-мемов и вирусного контента, часто отличающиеся высокой волатильностью и отсутствием фундаментальной ценности. Использование мемкоинов для отмывания средств подчеркивает растущую сложность методов киберпреступников в криптопространстве. Воспользуйтесь возможностями искусственного интеллекта AiGENDA, чтобы быть в курсе последних тенденций в мире криптовалют и защитить свои активы от мошенничества.
