Свързвани със Северна Корея хакери са използвали собствени мемекойни, за да прикрият движението на криптоактиви, откраднати от Binance. Аналитици са проследили около 117 000 токена NEAR на стойност приблизително 430 000 долара, преминали през шест новосъздадени мемекойна между 5 и 7 ноември. Токените са създадени за еднократна употреба и са търгувани основно от портфейли, свързани с операцията. Един от тях е използвал изображение на Илон Мъск с надпис „Elon 2028 President“, като няма данни милиардерът да е свързан със създаването на монетата.

Схемата разчита на пулове за ликвидност в децентрализирани борси. Една група портфейли обменя откраднатата криптовалута за новосъздаден мемекойн, а после друга група продава токените обратно през същия пул и получава реални криптоактиви. Така между портфейла с откраднатите средства и получаващия портфейл се появява междинен актив. Транзакциите могат да изглеждат като обикновена търговия с нов токен, а не като директно прехвърляне на открадната криптовалута. Хакерите използват токени, които никой не иска да купува, за да прикрият движението на средствата.

Всички операции остават записани в блокчейна. Схемата не заличава следите, а забавя разследването, защото всяка допълнителна размяна изисква нов анализ на портфейли, токени и транзакции.

Създаването на всеки от шестте токена е струвало около 25 NEAR, или приблизително 90 долара. Те са търгувани интензивно в първите часове, след което са изоставяни. Нито един не е търгуван след 8 ноември, а създателите на четири са изтеглили останалата ликвидност от пуловете.

Около 11,8 милиона NEAR на стойност 43,7 милиона долара от средствата, откраднати при атаката срещу Binance, все още не са преместени. Проследените 117 000 NEAR са били насочени към други портфейли, като значителна част след това е превърната в стабилни монети или е прехвърлена през междуверижен мост.

Подобна техника е използвана и при кражбата от Bybit през 2025 г.: група, свързвана със Северна Корея, е откраднала 1,5 милиарда долара, а по-късно най-малко 24 милиона долара от сумата са били преместени чрез мемекойни. Атаката срещу Binance е извършена на 29 октомври. Binance е оценила първоначалния размер на откраднатите активи на около 6,34 милиарда долара, докато аналитиците закръгляват сумата до 6,4 милиарда долара. Борсата е заявила, че ще покрие загубите на клиентите със средства от фонда SAFU и със собствени средства. Към 31 октомври 98% от загубените активи са били върнати или възстановени.