coindesk.com
Los hackers norcoreanos están creando sus propias memecoins para lavar fondos robados en la hackeo de Binance de $6.3 mil millones, utilizando actividad comercial falsa para hacer que las ganancias parezcan beneficios legítimos.
Los hackers movieron aproximadamente 117,000 tokens $NEAR, con un valor aproximado de $430,000, a través de seis memecoins creados entre el 5 de noviembre y el 7 de noviembre, según un análisis de la firma de análisis blockchain Elliptic.
Uno de estos tokens presentaba una imagen de Elon Musk bajo un cartel que decía “Elon 2028 Presidente”, aunque Elliptic señaló que no hay indicios de que Musk esté vinculado a los tokens. Sus nombres seguían las costumbres de los memecoins, incluyendo un chiste burdo y el “inu” utilizado en memecoins temáticos de perros.
Los hackers emparejaron cada memecoin con $NEAR en su propio grupo de liquidez en un intercambio descentralizado, luego utilizaron un conjunto de billeteras para comprar memecoins con $NEAR robado y otro para vender esas mismas memecoins por $NEAR, de modo que los fondos nunca pasaron directamente de una billetera a otra. Esto hace que el dinero parezca ser resultado de un comercio rentable, en lugar del hackeo.
“Los lavadores crearon seis de estos tokens criptográficos y los intercambiaron únicamente entre ellos mismos. Eso hace que los fondos robados parezcan procedentes de operaciones comerciales,” declaró Tom Robinson, cofundador y científico jefe de Elliptic, a CoinDesk.
Elliptic descubrió que casi todo el comercio provenía de billeteras relacionadas con el esquema de lavado, siendo los compradores externos responsables de menos del 1% del volumen de un token. El comercio de los seis tokens se detuvo antes del 8 de noviembre.
El FBI ha señalado a Grupo TraderTraitor de Corea del Norte como responsables del robo a Binance del 29 de octubre. Los hackers también han utilizado THORChain para convertir los activos robados en bitcoin, que no puede ser congelado por un emisor central.
Elliptic identificó un método similar de lavado de memecoins tras el ataque a Bybit en 2025, y afirmó que las nuevas transacciones complican los esfuerzos para rastrear los fondos robados, pero no borran su rastro.
