Em resumo
- Os lavadores da Coreia do Norte estão criando meme coins caseiras e trocando fundos roubados da Binance por meio de pools de liquidez de exchanges descentralizadas, para que nenhum fundo se mova diretamente entre as carteiras do ladrão e do destinatário, descobriu a Elliptic.
- O caso mais claro apareceu na Near, onde seis tokens descartáveis (com logotipos incluindo um macaco, um pato e Elon Musk) custaram cerca de US$ 90 cada para serem cunhados.
- Os valores são pequenos diante dos mais de US$ 3 bilhões ainda não lavados, e o rastro permanece rastreável — isso apenas ganha tempo, uma técnica que a Elliptic viu pela primeira vez no roubo da Bybit em 2025.
Os hackers da Coreia do Norte encontraram um uso inédito para os tokens de piada favoritos da internet: lavar uma fatia do recorde de US$ 6,4 bilhões roubados da Binance.
De acordo com um relatório da empresa de análise de blockchain Elliptic, os lavadores estão criando suas próprias meme coins sem valor e usando-as para movimentar fundos roubados por meio de exchanges descentralizadas de uma forma que quebra o vínculo direto onchain entre a carteira do ladrão e a que coleta os proventos.
Os lavadores cunham um token totalmente novo, emparelham-no com um ativo real como Near ou uma stablecoin em um pool de liquidez, depositam fundos roubados no pool por meio de um conjunto de carteiras para comprar o token, e então o vendem de volta por meio de um conjunto separado de carteiras para sacar ativos de aparência limpa.
Quando o BTC alcançará uma nova máxima histórica?
Encerra: 1 de jan. de 2027, 04:59 UTC
Como o pool fica no meio, nenhum fundo roubado se move diretamente da carteira compradora para a arrecadadora, e as carteiras receptoras parecem traders comuns sacando uma meme coin.
A Elliptic, em pesquisa atribuída ao cofundador Tom Robinson, afirmou que os lavadores aplicaram a tática na Tron e na Near, com uma variante próxima na Solana. O exemplo mais claro ocorreu na Near, onde, entre 5 e 7 de novembro, eles criaram pelo menos seis tokens caseiros, cada um pareado com Near em seu próprio pool.
As moedas carregavam os adornos habituais das meme-coins: logotipos de desenho animado de um macaco com laço, um pato coberto por uma bandeira, um chimpanzé e uma raposa, uma delas até exibindo uma imagem de "Elon 2028 President" de Elon Musk, que não tem nenhuma ligação com os tokens. Os nomes iam do grosseiro (FUK) a uma variação sobre moedas de cachorro (SINU).
Cada token custava cerca de 25 tokens Near, aproximadamente US$ 90, para ser criado. Todos os seis seguiram o mesmo arco: lançados, negociados intensamente em poucas horas usando NEAR roubado, depois abandonados, com a liquidez restante retirada em 8 de novembro.
BitcoinBTC · USD
$74.878−2,88%
2 de nov.4 de nov.6 de nov.8 de nov.9 de nov.
$80,7 mil$78,4 mil$76,2 mil$73,9 mil
Máxima 24hMáxima$75.860
Mínima 24hMínima$73.709
VolVol$1,5 bi
Projeções de mercadoProbabilidades por Myriad
→Comprar Bitcoin com USDC
Desenvolvido por Jupiter
No total, cerca de 117.000 Near, ou aproximadamente US$ 430.000, passaram pelos seis tokens antes que grande parte fluísse para stablecoins ou para uma ponte cross-chain.
As somas são modestas até agora, um lembrete de que a maior parte do butim ainda está parada onchain. A Elliptic descobriu anteriormente que mais de US$ 3 bilhões do cripto roubado ainda não haviam sido lavados, e que os lavadores estavam criando uma nova carteira a cada 25 segundos aproximadamente para mover fundos na velocidade de uma máquina.
Crucialmente, o truque da meme-coin não esconde o dinheiro de fato. A Elliptic enfatizou que o rastro permanece totalmente rastreável onchain; a manobra apenas atrasa os investigadores, ganhando tempo no que é essencialmente uma corrida para mover os fundos antes que sejam sinalizados.
É uma camada barata e descartável entre muitas que os lavadores da Coreia do Norte empilham juntas. A Elliptic observou a tática pela primeira vez no ano passado enquanto rastreava o roubo de US$ 1,5 bilhão da Bybit, também atribuído ao grupo TraderTraitor por trás da violação da Binance.
Para as equipes de conformidade, a empresa alertou, fundos que chegam de um pool de liquidez não devem ser presumidos como limpos, especialmente quando tokens recém-cunhados e um punhado de carteiras de negociação estão envolvidos.
Junte-se a mais de 72.000 leitores
Crie uma contapara salvar seus artigos.
Adicione o Decrypt como sua fonte preferida para ver mais de nossas histórias no Google.
