Surge un nuevo método en el ataque a Binance: ¡intercambiar memecoins falsos con criptomonedas robadas! Aquí están los detalles

La empresa de análisis de blockchain Elliptic ha revelado que se utilizó un método sin precedentes para ocultar el rastro de las criptomonedas robadas de Binance. Según la investigación de la compañía, los atacantes, que se cree que tienen vínculos con Corea del Norte, realizaron transacciones comerciales falsas utilizando seis memecoins que ellos mismos crearon.

Aproximadamente 117 000 tokens $NEAR, con un valor aproximado de 430 000 dólares en el momento de la transacción, fueron intercambiados mediante este método. Se indicó que las memecoins se crearon entre el 5 y el 7 de noviembre, y que se estableció un fondo de liquidez $NEAR independiente para cada token en un exchange descentralizado.

Según Elliptic, los atacantes compraron estas memecoins a cambio de las $NEAR robadas utilizando un grupo de billeteras. Otro grupo de billeteras vendió las mismas memecoins para obtener $NEAR. De esta manera, en lugar de transferir directamente los activos de una billetera a otra durante el ataque, los atacantes intentaron simular que se habían obtenido mediante una transacción exitosa de memecoins.

Se determinó que casi todas las transacciones con los seis tokens se realizaron a través de billeteras vinculadas al sistema. Según los informes, los inversores externos representaron menos del 1 % del volumen de cada token. La actividad comercial con todos los tokens cesó el 8 de noviembre.

El FBI responsabiliza al grupo TraderTraitor, vinculado a Corea del Norte, del ataque del 29 de octubre que sustrajo aproximadamente 6300 millones de dólares de Binance. Corea del Norte niega las acusaciones de ciberataque. Por lo tanto, la información sobre las transacciones de memecoins se basa en el análisis en cadena de Elliptic y en referencias de instituciones oficiales.

Elliptic afirmó que el método dificulta el seguimiento de los fondos, pero no elimina el rastro de las transacciones en la cadena de bloques. La empresa de análisis señaló que se utilizó un método similar en el ataque a Bybit en 2025.

*Esto no constituye asesoramiento de inversión.