Peretas Korea Utara cuci 117.000 NEAR terkait serangan ke Binance pakai memecoin

Peretas yang berafiliasi dengan Korea Utara menciptakan enam memecoin buatan sendiri untuk mencuci 117.000 NEAR—senilai sekitar US$430.000—yang ditautkan ke serangan terhadap Binance. Temuan itu diungkapkan oleh firma analitik blockchain Elliptic, yang melacak pergerakan dana terkait insiden tersebut.

Enam memecoin, 117.000 NEAR

Menurut Elliptic, kelompok peretas itu meluncurkan setidaknya enam memecoin sebagai sarana untuk mengaburkan asal-usul dana curian. Dengan cara ini, aset yang dicuri dialihkan ke token baru yang mereka kendalikan, sebelum kemudian diperdagangkan dan dipindahkan lebih lanjut untuk mempersulit pelacakan on-chain.

Dari proses tersebut, Elliptic mencatat total 117.000 token NEAR ikut dicuci melalui memecoin yang dibuat khusus itu. Pada saat pengungkapan, jumlah tersebut bernilai sekitar US$430.000. Meski relatif kecil dibanding nilai insiden peretasan yang menjadi sumber dana, langkah ini menunjukkan variasi taktik yang dipakai pelaku untuk memecah dan mengaburkan jejak dana.

Taktik pencucian terkait peretasan Binance

Elliptic mengaitkan aktivitas ini dengan serangan terhadap Binance. Penciptaan token bertema meme menjadi salah satu cara yang digunakan untuk menyamarkan arus aset curian, memanfaatkan sifat token baru yang volatil dan mudah diperdagangkan untuk menyusupkan dana ke likuiditas pasar.

Firma tersebut tidak hanya mengidentifikasi jumlah memecoin yang dibuat, tetapi juga menandai keterkaitan arus dana ke kumpulan aset yang diperdagangkan menggunakan token-token tersebut. Penelusuran ini memungkinkan pemetaan jalur perpindahan aset dari dompet yang mereka hubungkan dengan peretasan menuju instrumen yang diciptakan pelaku sendiri.

Elliptic menyatakan bahwa atribusi ke Korea Utara dilakukan berdasarkan pola aktivitas on-chain dan jejaring alamat yang konsisten dengan serangan-serangan sebelumnya yang dikaitkan dengan aktor siber negara tersebut.

Temuan terbaru ini menambah daftar teknik yang digunakan aktor ancaman negara untuk mengelabui pemantauan aset kripto—mulai dari layanan mixing, bridge lintas-rantai, hingga kini memecoin buatan sendiri. Elliptic menekankan bahwa pemantauan arus aset dan penandaan token berisiko menjadi krusial untuk membendung penyalahgunaan instrumen kripto dalam skema pencucian dana.