Los hackers norcoreanos convierten los fondos robados de Binance en monedas de tipo “meme” basadas en la criptomoneda NEAR.

Imagen de portada obtenida de depositphotos.com

Aviso de responsabilidad: Las opiniones expresadas por nuestros autores son personales y no representan los puntos de vista de U.Today. La información financiera y de mercado proporcionada en U.Today tiene únicamente fines informativos. U.Today no se hace responsable de ninguna pérdida financiera que pueda surgir al comerciar criptomonedas. Realice su propia investigación contactando a expertos financieros antes de tomar ninguna decisión de inversión. Creemos que todo el contenido es preciso en la fecha de publicación, pero es posible que algunas ofertas mencionadas ya no estén disponibles.

Según Elliptic, los hackers asociaron cada token con la criptomoneda NEAR en un “pool de liquidez” en una plataforma de intercambio descentralizada (DEX). Las carteras que contenían NEAR robado lo depositaron en dicho pool y recibieron a cambio los nuevos tokens.Un segundo conjunto de carteras vendió los tokens de nuevo al pool y retiró la criptomoneda NEAR. De esta manera, los fondos nunca pasan directamente de las carteras que albergan activos robados a las carteras receptoras. Según Elliptic, las carteras receptoras parecen comerciantes ordinarios que han vendido los tokens con ganancia. Cada token recibió un diseño basado en memes, desde imágenes de monos hasta una imagen de Elon Musk bajo el lema “Elon 2028 President”. Elliptic señaló que Musk no está relacionado con estos tokens. Los hackers de Binance utilizaron los pools de liquidez de NEAR y los tokens basados en memes como herramientas temporales para lavar fondos robados. Cada token se vendió por primera vez menos de tres horas después de su lanzamiento, y al menos el 75% de sus transacciones tuvo lugar en el mismo día. Ninguno de los seis tokens se ha comercializado desde el 8 de noviembre, y los creadores de cuatro de ellos retiraron el resto de la liquidez asociada a esos tokens ese mismo día. En total, 117.000 unidades de NEAR (alrededor de 421.000 dólares) pasaron por este esquema.La mayor parte de los fondos se dirigió entonces a stablecoins o a puentes intercadenas (cross-chain bridges).

Elliptic señaló que cinco de los seis creadores de tokens recibieron fondos de una cartera que había estado vendiendo el token anterior 2 a 13 minutos antes del lanzamiento del nuevo token, de esta manera la operación se financió a sí misma.

La única actividad externa fue algunas compras pequeñas de FUK en su primer día, lo que representó menos del 1% de su volumen, según Elliptic.

Elliptic afirma que esta técnica ralentiza los esfuerzos de los investigadores.

Según Elliptic, el rastro de los fondos en la cadena permanece público, pero esta técnica hace que el seguimiento de los mismos sea más lento. Los hackers también pueden crear muchos tokens y abandonar cada uno de ellos después de usarlo.

En 2025, tras el ataque a Bybit, el mismo esquema movilizó al menos 24 millones de dólares a través de Tron; en ese caso, los hackers combinaron un token sin valor con una stablecoin.

En el caso de Binance, Elliptic identificó un token similar en Tron el 2 de noviembre. El 3 de noviembre, los fondos robados en SOL se intercambiaron por tokens de Solana con escaso volumen de negociación y luego se vendieron por USDC.

Elliptic indicó que hasta ahora solo una pequeña parte de los fondos robados se ha movido a través de tokens de tipo “meme”. Alrededor de 11,8 millones de NEAR aún no se han movido; en el momento de la publicación, el precio de NEAR es de 3,60 dólares, lo que representa un valor total de unos 42,4 millones de dólares.

Elliptic también aconseja a los equipos de cumplimiento que verifiquen los fondos que provienen de piscinas de liquidez, especialmente aquellas que contienen tokens recién creados.

“El blanqueo de dinero es una carrera para transferir los fondos antes de que sean detectados”, agregó Elliptic.