Elliptic rastreó unos 117.000 NEAR (aproximadamente 430.000 dólares) a través de seis memecoins recién creadas en la cadena de bloques NEAR entre el 5 y el 7 de noviembre.
La técnica canaliza los fondos robados a través de pools de liquidez de DEX, de modo que no se produce ninguna transferencia directa entre monederos, un método utilizado anteriormente tras el hackeo de Bybit de 2025 para mover al menos 24 millones de dólares.
Un token incluía una imagen de Elon Musk bajo un cartel que decía «Elon 2028 President»; Elliptic afirmó que no existe ninguna conexión con Musk.
El robo de Binance del 29 de octubre sigue siendo el mayor hackeo de criptomonedas registrado, con aproximadamente 6.400 millones de dólares, y el FBI lo atribuye al grupo TraderTraitor de Corea del Norte.
La firma de análisis de blockchain Elliptic ha identificado una nueva capa de ofuscación en el blanqueo de fondos procedentes del hackeo récord de Binance, de 6.400 millones de dólares, en el que actores vinculados a Corea del Norte crearon seis memecoins desechables para mover tokens NEAR robados.
Según el análisis de Elliptic publicado el lunes, aproximadamente 117.000 NEAR, valorados en unos 430.000 dólares en ese momento, pasaron por los seis tokens creados entre el 5 y el 7 de noviembre. Los tokens, llamados FUK, OLCCL, MEILI, MMLI, DABI y SINU, costaron unos 25 NEAR cada uno (alrededor de 90 dólares) para su lanzamiento y se emparejaron con NEAR en sus propios fondos de liquidez de exchanges descentralizados. The Block informó que los tokens presentaban mascotas animales, entre ellas un mono con un lazo rosa y un pato frente a una bandera de Estados Unidos, además de uno que llevaba una imagen de Elon Musk.
El método consiste en que un grupo de monederos compra las memecoins con NEAR robados, mientras que un segundo grupo vende los mismos tokens de vuelta al fondo y recibe NEAR. Como señaló Elliptic: «En ningún momento los fondos robados pasan directamente de un monedero comprador a uno receptor, porque el fondo se interpone». Esto crea la apariencia de una actividad de trading normal. Casi todo el volumen provino de los propios monederos de quienes blanqueaban los fondos; los compradores externos representaron menos del 1 % de las operaciones en al menos uno de los tokens. La actividad cesó el 8 de noviembre y ese día se retiró la liquidez de cuatro fondos.
Este enfoque refleja una táctica que Elliptic documentó por primera vez en el blanqueo de las ganancias del hackeo de Bybit de febrero de 2025, en el que se movieron al menos 24 millones de dólares. Se observó una actividad similar en Tron el 2 de noviembre y en Solana al día siguiente. CoinDesk citó al cofundador de Elliptic, Tom Robinson, quien afirmó que quienes blanqueaban los fondos «crearon seis de estos tokens cripto y solo comerciaron entre ellos. Así, los fondos robados parecen ganancias del trading».
El incidente de Binance ocurrió el 29 de octubre, cuando los atacantes drenaron activos de varias cadenas de bloques en lo que firmas de análisis como Elliptic, Chainalysis y TRM Labs han descrito como el mayor robo de criptomonedas registrado. El FBI atribuyó el robo al grupo TraderTraitor. Aunque la actividad con memecoins representa solo una pequeña parte del botín total, ilustra cómo actores vinculados a Estados siguen empleando técnicas económicas en la cadena para dificultar el rastreo, mientras exchanges, emisores de monedas estables y firmas de análisis coordinan congelamientos que ya han inmovilizado alrededor de 2.850 millones de dólares de los fondos robados.
Para los operadores y los equipos de cumplimiento normativo, este hecho subraya los riesgos persistentes relacionados con la infraestructura de monederos calientes y el conjunto de herramientas en constante evolución que utilizan actores sofisticados. Elliptic sostiene que el rastro sigue siendo rastreable en la cadena y continúa actualizando listas públicas de bloqueo con las direcciones asociadas. Binance ha declarado que cubrirá las pérdidas de los usuarios con las reservas de la empresa y que está restableciendo los retiros por fases.
La publicación Los blanqueadores norcoreanos usan memecoins caseras para mover 430.000 dólares del hackeo de Binance apareció primero en Cryptopress.