BTC
ETH
SOL
XRP
BNB
DOGE
ADA
HYPEÉszak-koreai hackerek memecoinokkal mossák a Binancetől lopott pénzt
A Binance elleni mintegy 6,3 milliárd dolláros lopás pénzének egy részét saját memecoinokon forgatták át a hackerek, de a láncon minden lépésük látszik.
Röviden
3 másodpercben
- A Binance elleni rekordlopás után a hackerek saját memecoinokat gyártanak, hogy összekuszálják a pénz útját.
- Az Elliptic hat új tokent talált a NEAR hálózatán, ezeken mintegy 430 ezer dollárnyi lopott pénz ment át.
- A tokenek forgalmát szinte teljes egészében a mosóhálózat saját tárcái adták, kívülálló alig vásárolt.
- A Binance saját forrásból pótolta a veszteség nagy részét, négy kamu token poolját viszont a létrehozóik kiürítették.
Hat új token jelent meg a NEAR hálózatán néhány nap alatt
Az Elliptic blokkláncelemző cég november 9-én közzétett elemzése szerint a Binance elleni októberi támadás elkövetői november 5. és 7. között hat új tokent hoztak létre a NEAR hálózatán. Mindegyikhez külön likviditási poolt nyitottak egy decentralizált tőzsdén, NEAR tokennel párosítva, és ezeken át forgatták a lopott pénz egy részét.
A tokenek neve és logója tipikus mémes, kívülről semmiben nem különböznek a többi friss memecointól. Egy darab létrehozása az Elliptic számítása szerint nagyjából 25 NEAR, mintegy 90 dollár volt.
A Binance hackje október 29-én történt, a tőzsde mintegy 6,3 milliárd dollárnyi kárról számolt be. Ez a kriptotörténet eddigi legnagyobb lopása. A TRM Labs az észak-koreai Lazarus csoporthoz tartozó TraderTraitor egységet nevezte meg elkövetőként, a Chainalysis szintén Észak-Koreához köti a támadást. Az Elliptic szerint október 31-én az FBI is a TraderTraitort nevezte meg.
Hogyan lesz egy memecoinból pénzmosó eszköz?
A módszer lényege, hogy a hackerek egyszerre ülnek a vevő és az eladó oldalán. Előbb egy nyilvános tokenindító eszközzel létrehoznak egy új coint, majd egy decentralizált tőzsdén valódi eszközzel, ebben az esetben NEAR tokennel párosítják.
Ezután a lopott pénzzel fizető vevőtárcák megveszik az új tokent, a gyűjtőtárcák pedig visszaadják a poolnak, és helyette valódi eszközt vesznek ki. Kívülről úgy fest, mintha egy apró memecoinnal kereskednének, közben a pénz egyik saját tárcából a másikba vándorol.
Az Elliptic szerint mind a hat token minden eladását és öt token minden vételét a mosóhálózat tárcái végezték. Kívülálló csak egy tokenből vett az első napon, az is a forgalom kevesebb mint 1%-át adta. A hat tokenen át mintegy 117 ezer NEAR, nagyjából 430 ezer dollárnyi lopott pénz jutott el a vevőtárcákhoz.
A trükk lassítja a nyomozókat, de nem tünteti el a lopott pénzt
Az Elliptic értékelése szerint a trükk inkább időt nyer, mint elrejt. Minden lépés nyilvános a blokkláncon, ezért a nyomkövetők a pénz útját tokenről tokenre vissza tudják fejteni, ahogy most is tették.
A technika nem új. A Bybit 2025 februári hackje után az elkövetők legalább 24 millió dollárt forgattak át egy Tron hálózaton létrehozott tokenen. Az Elliptic részéről Tom Robinson úgy fogalmazott, hogy az észak-koreai pénzmosók ritkán támaszkodnak egyetlen módszerre. A Binance pénzét is hidakon, a THORChain csereplatformon és több blokkláncon át mozgatják.
A NEAR szál a teljes zsákmány töredéke. Az Elliptic szerint a támadók mintegy 11,8 millió NEAR tokent, nagyjából 43,7 millió dollárnyit még nem mozdítottak meg.
A Binance pótolta a veszteség nagy részét, négy kamu token poolja kiürült
A Binance november 1-i közlése szerint a felhasználói pénz biztonságban van, és a veszteséget nem hárítja át az ügyfelekre. A tőzsde a kárból mintegy 6 milliárd dollárt már pótolt saját forrásból, többek között a SAFU nevű védelmi alapjából, a pénzkivétel pedig november 1-től fokozatosan újraindult. Ez a magyar Binance-ügyfelekre is ugyanúgy vonatkozik, mint bárki másra.
A kamu tokenekkel november 8. után már senki nem kereskedett, négy token létrehozója aznap délután kivette a maradék likviditást a poolokból. Egy kiürített poolú tokent nincs kinek eladni. Erről, és arról, mit érdemes tenni, ha a kriptód tőzsdén van, korábbi cikkünkben írtunk részletesen.
Cryptofalka vélemény
Magyar szakértőink értelmezése
Hogyan értelmezzük ezt a hírt?
A memecoinos kerülőút inkább türelemjáték, mint rejtekhely. Az Elliptic pár nap alatt összekötötte a hat tokent a lopott pénzzel, és a mintegy 2,7-3 milliárd dollárnyi, a blokkláncelemzők szerint gyorsan zárolt összeg mellett a hackerek a maradékot is csak lassan, apránként tudják mozgatni. A felhasználók szempontjából ez a jó hír: a Binance ügyfelei a tőzsde közlése szerint nem viselik a kárt.
Kisbefektetői szemmel ez az eset azt mutatja meg, hogy egy friss token forgalma önmagában nem bizonyít valódi keresletet. A hat tokennél szinte minden vételt és eladást ugyanaz a hálózat végzett, a díszletforgalom mögött nem volt piac, és a poolok kiürítése után a tokeneknek vevője sem maradt.
Rendszeres elemzések és napi iránymutatás a Falka tagjainak.
Nézem a tagságokat
Mit érdemes még tudni?
A likviditási pool egy okos szerződésben elhelyezett, két tokenből álló készlet, amelyből a felhasználók közvetítő nélkül cserélhetnek egyik tokenről a másikra. A pool árfolyamát a benne lévő két token aránya határozza meg, és aki a pénzt betette, ki is veheti.
A TraderTraitor az észak-koreai állami hackerhálózat, a Lazarus csoport egyik egysége, amely kriptotőzsdéket és kriptós cégeket támad. A blokkláncelemzők több nagy kriptolopást is ehhez a csoporthoz kötnek.
A blokkláncelemző cégek a nyilvános blokkláncok tranzakcióit követik és csoportosítják, hogy azonosítsák a tárcák mögött álló szereplőket, például tőzsdéket vagy bűnözői csoportokat. Az eredményeiket tőzsdék, bankok és hatóságok használják a lopott pénz nyomon követésére és zárolására.
A Binance közlése szerint a felhasználói pénz biztonságban van, a kárt saját forrásból pótolja, és a veszteséget nem hárítja át az ügyfelekre. A pénzkivétel 2026. november 1-től fokozatosan újraindult.
Források
Elliptic: North Korea meme coins Binance hack
Cointelegraph: North Korean hackers create memecoins to launder funds from Binance hack
TRM Labs: Binance hack update, North Korea launders proceeds through self-minted tokens
Kapcsolódó hírek
További híreink
Hamarosan te is résztulajdonos lehetsz a Claude AI fejlesztőjében. Jön az Anthropic tőzsdei bevezetése, és a részvényével az XTB-n is kereskedhetsz majd.
Ismertető
Az Anthropic, a Claude AI fejlesztője hamarosan az XTB-n is elérhető
A HIVE és a MARA bányászati bevételét a Bitcoin áresése húzta le. A MARA éves szinten 34%-os visszaesését a nagyobb termelés sem ellensúlyozta.
Bányászat
A HIVE és a MARA több Bitcoint bányászott, mégis esett a bevételük
Az Avalanche tokenje napi 10%-ot ugrott a New York-i tőzsde döntésére. A hálózat több blokkláncon elérhető tokenizált részvények ügyleteit számolná el.
Altcoin
Az Avalanche tokenje napi 10%-ot ugrott a New York-i tőzsde hírére
A Strategy állománya 850 364 Bitcoinra nőtt az új vásárlással. A felhalmozott mennyiségért a vállalat összesen 64,16 milliárd dollárt fizetett.
Bitcoin
A Strategy 1036 Bitcoint vásárolt 81,9 millió dollárért
A Trust Wallet ingyenes, önkezelt kriptotárca, a kulcsaid nálad vannak. Magyar felülete nincs, de öt lépésben beállítod, forintra pedig tőzsdén át váltasz.
Tárca
Trust Wallet magyarul: beállítás, küldés és kifizetés forintra