En resumen

  • Los blanqueadores de Corea del Norte están creando meme coins caseras e intercambiando fondos robados de Binance a través de pools de liquidez de exchanges descentralizados para que ningún fondo se mueva directamente entre las billeteras del ladrón y del receptor, según descubrió Elliptic.
  • El caso más claro apareció en Near, donde seis tokens desechables (con logotipos que incluyen un mono, un pato y Elon Musk) costaron alrededor de $90 cada uno en acuñarse.
  • Las cantidades son pequeñas frente a los más de $3 mil millones aún sin blanquear, y el rastro sigue siendo rastreable—solo compra tiempo, una técnica que Elliptic vio por primera vez en el robo de Bybit de 2025.

Los hackers de Corea del Norte han encontrado un uso novedoso para los tokens de broma favoritos de internet: blanquear una porción del récord de $6.4 mil millones robados de Binance.

Según un informe de la firma de análisis de blockchain Elliptic, los blanqueadores están creando sus propias meme coins sin valor y usándolas para mover fondos robados a través de exchanges descentralizados de una manera que rompe el vínculo directo onchain entre la billetera del ladrón y la que recibe las ganancias.

Los blanqueadores acuñan un token completamente nuevo, lo emparejan con un activo real como Near o una stablecoin en un pool de liquidez, pagan fondos robados al pool a través de un conjunto de billeteras para comprar el token, y luego lo venden de vuelta a través de un conjunto separado de billeteras para retirar activos de apariencia limpia.

$11.27Kvolumen
1 de eneroCierra: 1 de enero de 2027, 04:59 UTC

Cierra: 1 de enero de 2027, 04:59 UTC

Debido a que el fondo común se sitúa en el medio, ningún fondo robado se mueve directamente desde la billetera compradora a la recaudadora, y las billeteras receptoras parecen comerciantes ordinarios que cobran una meme coin.

Elliptic, en una investigación atribuida al cofundador Tom Robinson, afirmó que los lavadores desplegaron la táctica en Tron y Near, con una variante cercana en Solana. El ejemplo más claro se produjo en Near, donde entre el 5 y el 7 de noviembre crearon al menos seis tokens caseros, cada uno emparejado con Near en su propio pool.

Las monedas llevaban los adornos habituales de las meme-coins: logotipos de dibujos animados de un mono con lazo, un pato envuelto en una bandera, un chimpancé y un zorro, una incluso con una imagen de "Elon 2028 President" de Elon Musk, quien no tiene conexión alguna con los tokens. Los nombres iban desde lo soez (FUK) hasta un juego de palabras con las dog coins (SINU).

Cada token costaba alrededor de 25 tokens Near, aproximadamente 90 dólares, crear. Los seis siguieron el mismo arco: lanzados, negociados intensamente en cuestión de horas usando NEAR robados, y luego abandonados, con la liquidez restante retirada el 8 de noviembre.

BitcoinBTC · USD

$74,878−2.88%

Nov 2Nov 4Nov 6Nov 8Nov 9

$80.7k$78.4k$76.2k$73.9k

24h HighHigh$75,860

24h LowLow$73,709

VolVol$1.5B

Market projectionsOdds by Myriad

Today$74,000 to $76,000$74k–$76k52% chance

→

Comprar Bitcoin con USDC

Desarrollado por Jupiter

Datos de precios por CoinGeckoCoinGeckoMás noticias y proyecciones de Bitcoin →

En total, alrededor de 117.000 Near, o aproximadamente $430.000, pasaron por los seis tokens antes de que gran parte fluyera hacia stablecoins o un puente entre cadenas.

Las sumas son modestas hasta ahora, un recordatorio de que la mayor parte del botín sigue estacionada onchain. Elliptic descubrió anteriormente que más de $3 mil millones del cripto robado aún no habían sido blanqueados, y que los blanqueadores estaban creando una nueva billetera aproximadamente cada 25 segundos para mover fondos a velocidad de máquina.

Fundamentalmente, el truco de la meme-coin en realidad no oculta el dinero. Elliptic enfatizó que el rastro sigue siendo completamente rastreable onchain; la maniobra solo ralentiza a los investigadores, ganando tiempo en lo que es esencialmente una carrera por mover fondos antes de que sean marcados.

Es una capa barata y desechable entre muchas que los blanqueadores de Corea del Norte apilan juntas. Elliptic observó por primera vez la táctica el año pasado mientras rastreaba el robo de $1.5 mil millones de Bybit, también atribuido al grupo TraderTraitor detrás de la brecha de Binance.

Para los equipos de cumplimiento, advirtió la firma, los fondos que llegan de un pool de liquidez no deberían asumirse como limpios, especialmente cuando están involucrados tokens recién acuñados y un puñado de billeteras de trading.

Únete a más de 72,000 lectores

Añadir en Google

Añade Decrypt como tu fuente preferida para ver más de nuestras historias en Google.