Noord-Koreaanse hackers gebruiken memecoins om buit van Binance-hack wit te wassen

De Noord-Koreaanse hackers achter de enorme hack bij Binance proberen hun gestolen crypto op een opvallende manier wit te wassen. Eind oktober maakten ze voor 6,3 miljard dollar buit en sindsdien zoeken ze naar manieren om het geld uit het zicht van onderzoekers te houden.

Hackers maken zes eigen memecoins

Uit onderzoek van blockchainanalysebedrijf Elliptic blijkt dat de hackers zes memecoins hebben gemaakt om gestolen crypto wit te wassen. Tussen 5 en 7 november verplaatsten ze ongeveer 117.000 NEAR-tokens met een gezamenlijke waarde van zo’n 430.000 dollar.

De hackers gaven hun memecoins opvallende namen. Zo verscheen er een cryptomunt met een afbeelding van Elon Musk en de tekst ‘Elon 2028 President’. Andere munten kregen namen die verwezen naar honden, een populair thema binnen de wereld van memecoins.

De nieuwe cryptomunten waren niet bedoeld om echte beleggers aan te trekken. Ze werden vooral gebruikt om transacties uit te voeren waarmee de hackers hun gestolen geld een legitieme herkomst wilden geven.

Zo werkt de witwastruc

De hackers zorgden ervoor dat hun memecoins op een decentrale cryptobeurs konden worden verhandeld tegen NEAR. Vervolgens gebruikten ze verschillende cryptowallets om onderling te handelen.

Met de ene wallet kochten ze memecoins met gestolen NEAR. Via een andere wallet verkochten ze diezelfde munten weer voor NEAR.

Op die manier leek het alsof het geld op een legitieme manier was verdiend, terwijl het in werkelijkheid om gestolen crypto ging.

“De witwassers maakten zes cryptomunten en handelden uitsluitend met zichzelf. Daardoor lijken de gestolen fondsen op handelsopbrengsten”, aldus Elliptic-medeoprichter Tom Robinson.

Volgens Elliptic was vrijwel al het handelsvolume afkomstig van wallets die bij de witwasoperatie betrokken waren. Bij een van de memecoins was minder dan één procent van het handelsvolume afkomstig van externe beleggers. Sinds gisteren ligt de handel in alle zes de cryptomunten stil.

Noord-Koreaanse hackers achter Binance-hack

De Amerikaanse opsporingsdienst FBI houdt de Noord-Koreaanse hackersgroep TraderTraitor verantwoordelijk voor de enorme Binance-hack van 29 oktober.

De hackers hadden hun aanval maandenlang voorbereid. Via een nep-sollicitatiegesprek wisten ze schadelijke software op de computer van een Binance medewerker te installeren. Volgens beveiligingsonderzoekers hadden de aanvallers mogelijk al acht weken toegang tot de interne systemen voordat ze toesloegen.

Ondertussen proberen Binance en blockchainonderzoekers zoveel mogelijk van de gestolen crypto terug te halen. Inmiddels is ongeveer 2,85 miljard dollar van de buit bevroren of onderschept, wat neerkomt op zo’n 44 procent van het totale bedrag.