Los hackers norcoreanos están convirtiendo las monedas meme en una forma barata y eficaz de mover criptomonedas robadas, y los investigadores de la cadena de bloques afirman que el método ya se está usando para blanquear parte de los 6.400 millones de dólares sustraídos de Binance. Elliptic, una empresa de análisis de cadenas de bloques, describe en una investigación atribuida a su cofundador Tom Robinson un método simple, pero ingenioso, que oculta la ruta directa en la cadena entre las billeteras de los ladrones y las que reciben las ganancias. La técnica se ha utilizado en Tron y Near, y se ha detectado una variante muy similar en Solana. Cómo funciona el esquema - Los atacantes acuñan tokens meme completamente nuevos y crean un fondo de liquidez que empareja el token con un activo real (por ejemplo, NEAR o una moneda estable). - Los fondos robados se dirigen al fondo mediante un conjunto de billeteras para comprar el token recién acuñado. - Luego, otro conjunto de billeteras vende ese token de vuelta al fondo y retira activos que parecen limpios. - Como el fondo está entre el comprador y el vendedor, no se transfieren fondos directamente de la billetera del ladrón a la del receptor, lo que hace que quien recibe el dinero parezca un operador corriente que convierte una moneda meme en efectivo. Un ejemplo concreto en Near Entre el 5 y el 7 de noviembre, Elliptic encontró al menos seis tokens desechables lanzados en Near, cada uno emparejado con NEAR en su propio fondo. Las monedas tenían la estética típica de las meme: monos de dibujos animados, un pato envuelto en una bandera, un zorro e incluso una imagen de «Elon, presidente en 2028» (aunque Elon Musk no tiene ninguna relación con los tokens). Los nombres iban de los más vulgares (FUK) a imitaciones de monedas de perros (SINU). Crear cada token costaba aproximadamente 25 NEAR (unos 90 dólares). El patrón fue rápido y desechable: se lanzaron los tokens, tuvieron una intensa actividad comercial en cuestión de horas usando NEAR robados y luego se abandonaron cuando se retiró la liquidez el 8 de noviembre. En total, unos 117.000 NEAR —aproximadamente 430.000 dólares— circularon por esos seis tokens antes de que gran parte se trasladara a monedas estables o cruzara un puente. Qué significa esto - Hasta ahora, las sumas blanqueadas mediante estos tokens meme son modestas, y Elliptic señala que la mayor parte de los 6.400 millones de dólares robados sigue inmovilizada en la cadena. La empresa había descubierto anteriormente que aún no se habían blanqueado más de 3.000 millones de dólares de los fondos robados. - Los blanqueadores operan a velocidad de máquina: Elliptic observó que creaban nuevas billeteras aproximadamente cada 25 segundos para mover el dinero rápidamente. - Y lo más importante: la maniobra con monedas meme no borra el rastro en la cadena. Principalmente complica y ralentiza las investigaciones, lo que da tiempo a los delincuentes y sirve como una capa desechable más entre muchas. Contexto y conclusiones para el cumplimiento normativo Elliptic detectó esta táctica por primera vez el año pasado, mientras rastreaba un robo de 1.500 millones de dólares a Bybit atribuido al grupo TraderTraitor, los mismos actores vinculados al ataque a Binance. La empresa advierte a los equipos de cumplimiento normativo que no den por sentado que los fondos que salen de un fondo de liquidez están «limpios», sobre todo cuando intervienen tokens recién acuñados y un número reducido de billeteras de negociación. La estrategia de blanqueo con monedas meme es barata, rápida de ejecutar y deliberadamente efímera: un recordatorio de que, a medida que se multiplican las herramientas de las finanzas descentralizadas, también surgen métodos creativos para mover ganancias ilícitas. Lee más noticias generadas por IA en: https://app.chaingpt.org/news