Северная Корея взяла курс на криптохаос – Lazarus отмывает миллионы через мемкоины

Пока крипторынок увлечён спекуляциями на мемкоинах, хакеры из группировки Lazarus используют их для куда более прагматичных целей – легализации украденных средств. Эксперты выяснили, что часть из $1,46 млрд, похищенных при взломе биржи Bybit, уже была переработана через Pump.fun – платформу на блокчейне Solana, где любой желающий может запускать новые токены.

Хакеры зашли с минимальных сумм: сначала перевели 50 SOL (примерно $8000) на кошелёк, связанный с мемкоином QinShihuang. Затем актив резко вырос в цене, достигнув капитализации в $3 млн, а его суточный объём торгов взлетел до $44 млн. Lazarus использовали этот всплеск ликвидности, чтобы «размыть» свои средства среди обычных инвесторов, после чего благополучно распродали токены и распределили деньги по множеству кошельков, затруднив их отслеживание.

Аналитики опасаются, что это был лишь тест – если схема окажется успешной, Северная Корея сможет превратить крипторынок в свою личную прачечную. Уже обнаружено более 920 подозрительных кошельков, связанных с Lazarus, а также серия запусков других мемкоинов, чьи трейды ведут к тем же адресам. Добавляет пикантности тот факт, что кто-то даже отправил КНДР токен под названием «Lazerus», после чего его быстро конвертировали в тысячи долларов.

Блокчейн-платформы DeFi и анонимные токены становятся всё более популярным инструментом для отмывания похищенных средств. Однако чем больше внимания со стороны аналитиков и правоохранительных органов привлекают подобные схемы, тем выше вероятность, что мемкоины скоро превратятся не только в средство хайпа, но и в поле битвы между хакерами и финансовыми регуляторами.