Hackers nortecoreanos crean memecoins para lavar el botín del hack de Binance de 6.3 mil millones de dólares

El reciente robo de 6.3 mil millones de dólares en la plataforma de intercambio Binance ha sacado a la luz una nueva táctica de lavado de dinero por parte de actores maliciosos. Según un informe de la firma de análisis de blockchain Elliptic, los hackers nortecoreanos emplearon seis memecoins creadas a medida para mover 117,000 NEAR, equivalente a unos 430 mil dólares, provenientes del robo. Este hallazgo subraya la sofisticación y la adaptabilidad de los ciberdelincuentes que operan desde la península coreana, quienes continúan buscando formas de evadir la supervisión regulatoria y de las autoridades financieras.

Elliptic rastreó la cadena de transacciones que iniciaron en la wallet de los atacantes y culminaron en varias exchanges descentralizadas (DEX) y plataformas de staking. Los memecoins, diseñados con nombres y gráficos de memes populares, se crearon en la blockchain de NEAR y se utilizaron como vehículos de intercambio. Al convertir el NEAR robado en estos tokens, los atacantes lograron diluir la trazabilidad de los fondos, aprovechando la naturaleza anónima y el bajo volumen de negociación de los memecoins para pasar desapercibidos entre el tráfico legítimo de la red.

La técnica de lavado empleada por los hackers se basa en la “mezcla” de activos digitales. Al intercambiar NEAR por memecoins y luego moverlos a diferentes wallets, los atacantes rompen la cadena de custodia y dificultan la identificación de la fuente original. Además, la volatilidad de los memecoins y su baja liquidez permiten que los fondos se conviertan en activos de menor valor, reduciendo el riesgo de detección por parte de los sistemas de monitoreo de transacciones. Este método se ha vuelto cada vez más popular entre los grupos de hacking que buscan maximizar el beneficio de los robos de criptomonedas.

Los actores nortecoreanos, identificados por Elliptic como parte de la unidad de ciberseguridad del Estado, han estado detrás de varios incidentes de alto perfil, incluyendo el ataque a la exchange KuCoin en 2020 y la infiltración de la plataforma de pagos Ripple en 2021. Su capacidad para crear y distribuir memecoins demuestra una evolución en sus tácticas, combinando la ingeniería social con la tecnología blockchain para evadir la supervisión internacional. La implicación de estos actores plantea un riesgo significativo para la integridad del ecosistema cripto y subraya la necesidad de una mayor cooperación entre gobiernos y empresas del sector.

Para las autoridades regulatorias, el caso plantea desafíos en la aplicación de las normas de conocimiento del cliente (KYC) y de prevención de lavado de dinero (AML) en el ámbito de las criptomonedas. Las exchanges descentralizadas, en particular, ofrecen un entorno donde la trazabilidad es limitada, lo que facilita la utilización de memecoins como vehículos de lavado. Los reguladores deberán fortalecer los requisitos de reporte y la supervisión de transacciones de alto riesgo, así como fomentar la adopción de tecnologías de trazabilidad que permitan identificar patrones de lavado en tiempo real.

En conclusión, el uso de memecoins por parte de hackers nortecoreanos para lavar fondos robados de Binance destaca la creciente sofisticación de los ciberdelincuentes en el espacio cripto. La combinación de técnicas de anonimato, volatilidad de activos y la capacidad de crear tokens personalizados representa una amenaza que exige respuestas coordinadas entre la industria y los organismos reguladores. A medida que el ecosistema de criptomonedas continúa madurando, la implementación de controles más robustos y la colaboración internacional serán esenciales para proteger a los usuarios y preservar la integridad del mercado digital.