کره شمالی از ممکوین هایی با مضمون ایلان ماسک برای شستشوی رمزارز از هک بایننس استفاده می کند.

بر اساس این گزارش، شویی ها یک توکن جدید ایجاد می کنند و آن را با یک دارایی رمزنگاری دیگر، مانند NEAR یا یک استیبل کوین، در یک استخر نقدینگی در یک صرافی غیرمتمرکز جفت می کنند. یک مجموعه کیف پول توکن را با وجوه دزدیده شده خریداری می‌کند و مجموعه جداگانه‌ای از کیف‌پول‌ها که توسط شویی‌ها نیز کنترل می‌شود، بعدا توکن را به همان استخر می‌فروشد و دارایی رمزنگاری جفت شده را خارج می‌کند. از آنجایی که استخر نقدینگی بین نقل و انتقالات رمزنگاری قرار دارد، هیچ وجهی مستقیما از کیف‌های خرید به کیف‌پول‌های فروش منتقل نمی‌شود، که در نهایت شبیه معامله‌گران معمولی می‌شوند که یک توکن را با سود فروخته‌اند.

در این گزارش، تام رابینسون، یکی از بنیانگذاران Elliptic توضیح داد: "ژتون های لباسشویی برای یک بار استفاده و دور ریختن ساخته شده اند. هیچ کس خارج از عملیات شویی آنها را نمی خرد و قیمت آنها هر چیزی است که لباسشویی ها انتخاب می کنند."

سکه ها یک لباس مبدل هستند: یک بچه میمون، یک اردک، یک پوستر کمپین ایلان ساختگی. آنها وجوه دزدیده شده را مانند سود معاملاتی جلوه می دهند - اما هر مرحله در زنجیره است و ما آن را ردیابی کردیم.

طی چند روز پس از سرقت، Elliptic همچنین یک توکن دست ساز در Tron را شناسایی کرد که صرفا برای پولشویی ساخته شده بود. در سولانا، شست‌وشوها رویکرد کمی متفاوت را در پیش گرفتند و SOL سرقت شده، دارایی رمزنگاری بومی سولانا را با توکن‌های موجود و کم‌تر معامله‌شده به جای ساختن خود، مبادله کردند.

Elliptic به چندین نشانه اشاره کرد که نشان می دهد توکن های مبتنی بر NEAR فقط برای شستشو وجود دارند. کیف پول‌ها در شبکه شویی هر شش توکن را می‌فروشند و هر واحد پنج تای آن را می‌خرند، با فعالیت‌های بیرونی محدود به چند خرید کوچک FUK در روز اول آن. پنج نفر از شش سازنده توکن توسط کیف پولی تامین می‌شدند که دقایقی قبل از راه‌اندازی توکن جدید، یک توکن قبلی به فروش می‌رسید، بنابراین درآمد یک توکن برای بعدی پرداخت شد. هر توکن همچنین حداقل سه چهارم معاملات خود را در یک روز انجام داد و هیچ یک از این شش توکن از روز یکشنبه معامله نشده است.

به گفته Elliptic، "هر مرحله از این تکنیک به صورت عمومی در بلاک چین ثبت می شود و محققین می توانند آن را دنبال کنند. این وجوه آنقدر پنهان نمی شود که افراد ردیابی آنها را کاهش می دهد."

البته، memecoin ها تنها راهی نیستند که TraderTraitor در حال جابجایی وجوه به اطراف است. در گزارش Elliptic آمده است: «شویندگان کره شمالی به ندرت به یک تکنیک تکیه می کنند. در عوض، آنها بسیاری از تکنیک‌های ارزان‌قیمت را لایه‌بندی می‌کنند که هرکدام کمی تأخیر اضافه می‌کنند.»

"این دیگر تنظیم کننده نیست." 🚨 @tayvano_ در مورد اینکه چرا انتساب FBI به کره شمالی خطرات را برای اپراتورهای گره @THORChain با @kain و @WormholeOracle در Uneasy Money افزایش می‌دهد. pic.twitter.com/Ru0RbMU8Ji

Memecoin ها چیزی شبیه به گسترش شوق NFT از چرخه رمزنگاری 2021 هستند و به افراد مشهور و سازندگان محتوا اجازه می دهند توکن هایی را که حول شخصیت های خود ساخته شده اند بچرخانند. نمودارهای آن‌ها تقریبا همیشه شبیه طرح‌های پمپ و تخلیه در مدت کوتاهی پس از راه‌اندازی به نظر می‌رسند، و نام‌های معروف اغلب برای جذب خریداران استفاده می‌شوند تا خودی‌های اولیه از آنها استفاده کنند.

تصور خلاصه ای بهتر از وضعیت فعلی صنعت کریپتو نسبت به هکرهای کره شمالی که از memecoin ها برای شستن درآمدهای بزرگترین سرقت رمزارز در تاریخ استفاده می کنند، دشوار است. علیرغم تمام صحبت‌هایی که در مورد انقلابی کردن و دموکراتیک کردن امور مالی وجود دارد، به نظر می‌رسد موارد اصلی استفاده از رمزارز فراتر از ذخیره ارزش بیت کوین، کازینو توکن رمزنگاری و نادیده گرفتن مقررات حاکم بر بانکداری سنتی است.