Hackers norte-coreanos estão transformando moedas meme em uma maneira barata e eficaz de movimentar criptomoedas roubadas — e especialistas em blockchain dizem que o truque já está sendo usado para lavar parte dos US$ 6,4 bilhões furtados da Binance. A empresa de análise de blockchain Elliptic, em uma pesquisa atribuída ao cofundador Tom Robinson, descreve um método simples, mas engenhoso, que obscurece o caminho direto na blockchain entre as carteiras dos ladrões e as carteiras que recebem os lucros. A técnica foi usada na Tron e na Near, e uma variante semelhante foi identificada na Solana. Como funciona o esquema - Os invasores criam novos tokens meme e montam um pool de liquidez que combina o token com um ativo real (por exemplo, NEAR ou uma stablecoin). - Os fundos roubados são encaminhados ao pool por meio de um conjunto de carteiras para comprar o token recém-criado. - Outro conjunto de carteiras vende então esse token de volta ao pool, retirando ativos com aparência legítima. - Como o pool fica entre o comprador e o vendedor, nenhum fundo passa diretamente da carteira do ladrão para a carteira de quem recebe — fazendo com que o destinatário pareça um trader comum que está sacando o valor de uma moeda meme. Exemplo concreto na Near Entre 5 e 7 de novembro, a Elliptic identificou pelo menos seis tokens descartáveis lançados na Near, cada um combinado com NEAR em seu próprio pool. As moedas tinham a estética típica de memes — macacos de desenho animado, um pato coberto por uma bandeira, uma raposa e até uma imagem com os dizeres “Elon 2028 Presidente” (embora Elon Musk não tenha nenhuma relação com os tokens). Os nomes iam de obscenos (FUK) a imitações de moedas de cachorro (SINU). Criar cada token custava cerca de 25 NEAR (aproximadamente US$ 90). O padrão foi rápido e descartável: os tokens eram lançados, registravam negociações intensas poucas horas depois com NEAR roubado e eram abandonados quando a liquidez foi retirada, em 8 de novembro. No total, cerca de 117 mil NEAR — aproximadamente US$ 430 mil — passaram por esses seis tokens antes de boa parte do valor ser transferida para stablecoins ou enviada por uma ponte entre blockchains. O que isso significa - Até agora, os valores lavados por meio dessas moedas meme são modestos, e a Elliptic observa que a maior parte dos US$ 6,4 bilhões roubados continua parada na blockchain. A empresa havia constatado anteriormente que mais de US$ 3 bilhões dos fundos roubados ainda não tinham sido lavados. - Os responsáveis pela lavagem operam na velocidade das máquinas: a Elliptic observou que eles criavam novas carteiras aproximadamente a cada 25 segundos para movimentar o dinheiro rapidamente. - É importante ressaltar que essa manobra com moedas meme não apaga o rastro na blockchain. Ela principalmente dificulta e atrasa o trabalho dos investigadores, dando tempo aos criminosos como uma entre muitas camadas descartáveis. Contexto e recomendações de conformidade A Elliptic identificou essa tática pela primeira vez no ano passado, ao rastrear um roubo de US$ 1,5 bilhão da Bybit atribuído ao grupo TraderTraitor — os mesmos agentes associados à invasão da Binance. A empresa alerta as equipes de conformidade para não presumirem que os fundos retirados de um pool de liquidez são “limpos”, especialmente quando há tokens recém-criados e um pequeno número de carteiras de negociação envolvidas. A estratégia de lavagem com moedas meme é barata, rápida de executar e deliberadamente efêmera — um lembrete de que, à medida que as ferramentas de finanças descentralizadas se proliferam, também surgem métodos criativos para movimentar recursos ilícitos. Leia mais notícias geradas por IA em: https://app.chaingpt.org/news