أنشأ قراصنة من كوريا الشمالية عملات ميمية لغسل العملات المشفرة المسروقة في اختراق بينانس البالغة قيمته 6.3 مليارات دولار، ومرّروا نحو 430 ألف دولار عبر ستة رموز أُطلقت حديثًا على بلوكتشين NEAR، وفقًا لتقرير صادر عن شركة تحليلات البلوك تشين Elliptic.
بين 5 و7 نوفمبر، أنشأ القراصنة ستة رموز على الأقل على NEAR، واستخدموا مجمعات السيولة في منصات التداول اللامركزية لنقل الأموال المسروقة بين المحافظ، وفقًا لإليبتيك،ولم تجذب الرموز أي تداول يُذكر من خارج المجموعة، وتُركت بعد وقت قصير من إطلاقها.
استخدم القراصنة مجموعة من المحافظ لمبادلة رموز NEAR المسروقة بالعملات الميمية الجديدة، ثم استخدموا مجموعة أخرى لبيع تلك العملات الميمية مجددًا إلى المجمعات مقابل NEAR. وأتاحت لهم المبادلات نقل الأموال من دون تحويلات مباشرة بين المحافظ، مع بقاء المعاملات قابلة للتتبع على السلسلة.
وجدت Elliptic أيضًا أن خمسة من منشئي الرموز الستة موّلوا محافظهم من عائدات مبيعات رموز سابقة قبل إطلاق الرمز التالي بدقيقتين إلى 13 دقيقة فقط، ما ربط الرموز في سلسلة من المعاملات.
كتب توم روبنسون، الشريك المؤسس لـElliptic، في التقرير: «نادرًا ما يعتمد غاسلو الأموال المرتبطون بكوريا الشمالية على تقنية واحدة. بل يكدّسون تقنيات رخيصة عدة، تضيف كل منها قدرًا قليلًا من التأخير».
قالت Elliptic إن تقنية غسل الأموال نفسها استُخدمت أيضًا بعد اختراق Bybit البالغة قيمته 1.5 مليار دولار في 2025، عندما نقلت جهات مرتبطة بكوريا الشمالية ما لا يقل عن 24 مليون دولار عبر رمز أُنشئ حديثًا على بلوكتشين TRON.
وقت تحليل Elliptic، ظل نحو 11.8 مليون من رموز NEAR المسروقة في اختراق بينانس من دون تحريك. وقدّرت Elliptic قيمة تلك الأموال بـ43.7 مليون دولار.