Corea del Norte está creando sus propias monedas meme para lavar el botín del hack de Binance

Bitcoin Magazine: Corea del Norte está creando sus propias monedas meme para lavar el botín del hack de Binance. Los lavadores coreanos están creando sus propias monedas meme sin valor y canalizando los fondos robados de Binance a través de ellas para que las monedas nunca se muevan directamente de una billetera a otra, dijo la firma de análisis de blockchain Elliptic el lunes.

Entre el 5 y el 7 de noviembre, los operadores acuñaron al menos seis nuevos tokens en la blockchain NEAR — denominados FUK, OLCCL, MEILI, MMLI, DABI y SINU — emparejando cada uno con NEAR en su propio pool de liquidez, luego compraron los tokens con NEAR robado y los vendieron de nuevo a través de un segundo conjunto de billeteras. Aproximadamente 117,000 NEAR, o alrededor de 430,000 dólares, pasaron por los seis tokens, escribió Elliptic. La pista se sitúa dentro del lavado más amplio del robo de Binance del 29 de octubre, que la bolsa ha valorado en 6.34 mil millones de dólares y que el FBI ha atribuido al grupo TraderTraitor de Corea del Norte.

La actualización más amplia de Elliptic ahora sitúa aproximadamente 3,000 BTC — alrededor de 225 millones de dólares — en nuevas direcciones de Bitcoin convertidas a partir de otros activos robados, mientras que alrededor de 11.8 millones de NEAR, o 43.7 millones de dólares, del robo aún no se han movido. “La mayoría de la gente piensa en los tokens meme como monedas de broma cuyos precios suben y bajan por el hype”, escribió el cofundador y científico jefe de Elliptic, Dr. Tom Robinson. “Los lavadores de Corea del Norte han encontrado un uso diferente para ellos.”

Cómo funciona el truco del token casero. La técnica es un salto de cuatro pasos. Los lavadores de Corea del Norte crean un token con una herramienta de lanzamiento público, abren un pool de liquidez emparejándolo con un activo real como NEAR o una stablecoin, compran el nuevo token con fondos robados de un conjunto de billeteras y luego lo venden de nuevo al mismo pool desde un segundo conjunto de billeteras que recogen el activo real. En ningún momento los fondos robados se transfieren directamente de una billetera compradora a una billetera recolectora, porque el pool se encuentra en medio.

Para un observador casual, las billeteras recolectoras parecen traders ordinarios que vendieron un token con ganancia. Cada uno de los seis tokens NEAR costó alrededor de 25 NEAR, o unos 90 dólares, para crearlo. Cada uno se negoció intensamente en pocas horas usando NEAR robado y luego se abandonó. Ninguno ha negociado desde el 8 de noviembre, y esa tarde los creadores de cuatro de ellos retiraron la liquidez que quedaba.

Cinco de los seis creadores de tokens fueron financiados por una billetera que acababa de vender un token anterior, entre dos y 13 minutos antes del siguiente lanzamiento, de modo que los tokens forman una cadena. Elliptic informó primero del mismo enfoque en el lavado del robo de Bybit de febrero de 2025, también atribuido al grupo coreano TraderTraitor, cuando un token Tron sin valor ayudó a mover al menos 24 millones de dólares. En el caso de Binance, la firma también ha visto la técnica en Tron y una variante cercana en Solana que utilizó tokens existentes poco negociados en lugar de caseros.

Una táctica de ralentización, no un acto de desaparición. Las monedas meme no ocultan los fondos. Cada paso es público en la cadena. Lo que compran es tiempo. Cada salto adicional ralentiza a los investigadores mientras los lavadores compiten por mover los fondos antes de que sean marcados, y con unos 90 dólares cada uno, los tokens son lo suficientemente baratos como para desecharlos. Eso encaja con el patrón más amplio que Elliptic ha seguido desde el robo: más de 20,000 billeteras en 16 blockchains, al menos 36 servicios y al menos 65,000 transacciones.

Binance ha dicho que el ataque comenzó con una entrevista de trabajo falsa y duró cinco meses antes de que se movieran monedas. Las firmas de blockchain vinculó la brecha con TraderTraitor en un día. La conversión a bitcoin es la historia de mayor valor en dólares. Todo el SOL robado ya ha sido intercambiado, puenteado o mezclado, y gran parte de la ruta XRP también se ha canalizado a bitcoin. Aproximadamente 2.85 mil millones de dólares del botín original han sido congelados.

Una cantidad negligible probablemente se haya retirado hasta ahora, dijo Elliptic. La máquina de robo de criptomonedas de Corea del Norte no es nueva. Elliptic situó el botín del régimen coreano de 2025 por encima de 2 mil millones de dólares, impulsado por el exploit de Bybit de 1.46 mil millones de dólares, y su total acumulado conocido por encima de 6 mil millones de dólares incluso antes de Binance. Binance ha reabierto los retiros en etapas y dijo que cubrió las pérdidas de los clientes con sus propios fondos.

La prueba para los investigadores es si los pools de liquidez caseros siguen multiplicándose más rápido que las listas negras que los atrapan. Esta publicación, Corea del Norte está creando sus propias monedas meme para lavar el botín del hack de Binance, apareció por primera vez en Bitcoin Magazine y está escrita por Micah Zimmerman.