Analistas de Elliptic dijeron que hackers vinculados a Corea del Norte utilizaron memecoins creadas expresamente del 5 al 7 de noviembre de 2026 para lavar criptoactivos robados en el hackeo de Binance del 29 de octubre. El esquema canalizó unos 430.000 dólares a través de seis tokens en la red NEAR, añadiendo transacciones intermedias destinadas a dificultar el rastreo de los fondos.
Según Elliptic, unos 117.000 NEAR, valorados en aproximadamente 430.000 dólares, pasaron por seis memecoins creadas del 5 al 7 de noviembre de 2026.
El FBI atribuyó el ataque del 29 de octubre al grupo TraderTraitor, vinculado a Corea del Norte, mientras que las autoridades norcoreanas rechazaron la acusación.
Cómo funcionó el esquema
Según Elliptic, los hackers crearon memecoins sin valor real y abrieron pools de liquidez para ellas en exchanges descentralizados. Algunas billeteras bajo su control utilizaron fondos robados para comprar los tokens, mientras que otras billeteras controladas vendieron los mismos activos a través de los pools y recibieron criptomonedas líquidas.
El mecanismo evitó transferencias directas entre las billeteras que contenían activos robados y los destinatarios finales. En cambio, esos destinatarios podían parecer operadores ordinarios que habían obtenido ganancias vendiendo los tokens.
Del 5 al 7 de noviembre, los atacantes crearon al menos seis memecoins en NEAR: FUK, OLCCL, MEILI, MMLI, DABI y SINU. El lanzamiento de cada token costó unos 25 NEAR, o 90 dólares.
Aproximadamente 117.000 NEAR, valorados en unos 430.000 dólares, circularon a través de los seis activos. La mayoría de las transacciones ocurrió durante las primeras 24 horas posteriores al lanzamiento de cada token, tras lo cual cesó la negociación.
Elliptic descubrió que prácticamente todas las operaciones fueron realizadas por direcciones vinculadas entre sí. Los ingresos obtenidos por la venta de un token se utilizaron después para crear el siguiente.
En el momento del estudio de Elliptic, unos 11,8 millones de NEAR, valorados en 43,7 millones de dólares, en activos robados permanecían inmóviles.
Elliptic dijo que el método no proporciona anonimato completo porque cada operación sigue registrada en la blockchain y puede rastrearse. Sin embargo, las transacciones adicionales pueden ralentizar a los analistas que intentan seguir los fondos.
La firma también afirmó que los atacantes utilizaron un mecanismo similar tras el hackeo de Bybit de 2025, moviendo al menos 24 millones de dólares a través de un token creado especialmente en la red TRON.
El hackeo de Binance
Binance sufrió lo que la fuente describió como el mayor hackeo de la historia de la industria de las criptomonedas el 29 de octubre de 2026. Los atacantes sustrajeron unos 6.300 millones de dólares a través de 10 blockchains.
El Buró Federal de Investigaciones de Estados Unidos atribuyó el ataque al grupo TraderTraitor, vinculado a Corea del Norte. Las autoridades norcoreanas rechazaron la acusación.
Después del incidente, los hackers comenzaron a mover los fondos robados y lavaron unos 242 millones de dólares durante dos días mediante Tron y protocolos cross-chain.
El codirector ejecutivo de Binance, Richard Teng, dijo posteriormente que el exchange había recuperado el 98% de los activos afectados y reforzado sus sistemas de seguridad.
Fuente: HODL Press
