Analistas da Elliptic disseram que hackers ligados à Coreia do Norte usaram memecoins criadas especificamente entre 5 e 7 de novembro de 2026 para lavar criptoativos roubados no ataque à Binance em 29 de outubro. O esquema direcionou cerca de US$ 430.000 por meio de seis tokens na rede NEAR, acrescentando transações intermediárias destinadas a tornar os fundos mais difíceis de rastrear.

Os atacantes usaram o esquema nas redes TRON e NEAR e implementaram um mecanismo semelhante na Solana, informou a Elliptic. As transações envolveram tokens pouco conhecidos e foram projetadas para ocultar a movimentação dos ativos roubados.

Como o esquema funcionou

Segundo a Elliptic, os hackers criaram memecoins sem valor real e abriram pools de liquidez para elas em exchanges descentralizadas. Algumas carteiras sob seu controle usaram fundos roubados para comprar os tokens, enquanto outras carteiras controladas venderam os mesmos ativos por meio dos pools e receberam criptomoedas líquidas.

O arranjo evitou transferências diretas entre as carteiras que detinham ativos roubados e os destinatários finais. Esses destinatários poderiam, em vez disso, aparentar ser traders comuns que lucraram ao vender os tokens.

De 5 a 7 de novembro, os atacantes criaram pelo menos seis memecoins na NEAR: FUK, OLCCL, MEILI, MMLI, DABI e SINU. Cada token custou cerca de 25 NEAR, ou US$ 90, para ser lançado.

Aproximadamente 117.000 NEAR, avaliados em cerca de US$ 430.000, passaram pelos seis ativos. A maioria das transações ocorreu nas primeiras 24 horas após cada lançamento, e as negociações foram interrompidas depois disso.

A Elliptic constatou que praticamente todas as negociações foram realizadas por endereços vinculados entre si. Os recursos obtidos com a venda de um token foram então usados para criar o seguinte.

No momento do estudo da Elliptic, cerca de 11,8 milhões de NEAR, avaliados em US$ 43,7 milhões, em ativos roubados permaneciam sem movimentação.

A Elliptic disse que o método não oferece anonimato completo porque todas as operações permanecem registradas na blockchain e podem ser rastreadas. No entanto, as transações adicionais podem atrasar analistas que tentam acompanhar os fundos.

A empresa também disse que os atacantes usaram um mecanismo semelhante após o ataque à Bybit em 2025, movimentando pelo menos US$ 24 milhões por meio de um token criado especificamente na rede TRON.

O ataque à Binance

A Binance sofreu o que a fonte descreveu como o maior ataque da história da indústria de criptomoedas em 29 de outubro de 2026. Os atacantes desviaram cerca de US$ 6,3 bilhões em 10 blockchains.

O Federal Bureau of Investigation dos Estados Unidos atribuiu o ataque ao grupo TraderTraitor, ligado à Coreia do Norte. As autoridades norte-coreanas rejeitaram a acusação.

Após o incidente, os hackers começaram a movimentar os fundos roubados e lavaram cerca de US$ 242 milhões em dois dias por meio da Tron e de protocolos cross-chain.

O co-CEO da Binance, Richard Teng, disse posteriormente que a exchange havia recuperado 98% dos ativos afetados e reforçado seus sistemas de segurança.

Fonte: HODL Press