Operadores vinculados a Corea del Norte usan memecoins desechables para mover fondos del hackeo de Binance
La firma de análisis de blockchain Elliptic afirma que operadores vinculados a Corea del Norte crearon seis memecoins desechables en NEAR para mover unos 430.000 dólares de los fondos del robo de 6.340 millones de dólares a Binance a través de pools de liquidez. Elliptic indica que unos 2.850 millones de dólares del botín han sido congelados y que, con toda probabilidad, solo una cantidad insignificante ha sido convertida en efectivo.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
El método de los memecoins
Elliptic informó el 9 de noviembre que los operadores acuñaron seis nuevos tokens en NEAR entre el 5 y el 7 de noviembre, llamados FUK, OLCCL, MEILI, MMLI, DABI y SINU. La creación de cada uno costó unos 25 NEAR, es decir, aproximadamente 90 dólares. Los operadores emparejaron cada token con NEAR en su propio pool de liquidez y luego hicieron pasar unos 117.000 NEAR, es decir, aproximadamente 430.000 dólares, por los pools.
El mecanismo separa las billeteras de compra y de cobro. Un grupo de billeteras compró los tokens con fondos robados, y un segundo grupo vendió de nuevo en el mismo pool y recuperó el activo real. Como el pool se sitúa entre ambos, ningún fondo pasa directamente de una billetera a otra, y las billeteras de cobro pueden parecer traders comunes que toman beneficios. Elliptic escribió que el rastro sigue siendo visible en la cadena y advirtió a los equipos de cumplimiento normativo que no asuman que los fondos están limpios por proceder de un pool de liquidez.
Alcance del blanqueo
El rastreador independiente de Elliptic, actualizado el 9 de noviembre a las 13:15 UTC, contabiliza más de 20.000 billeteras en 16 blockchains, al menos 36 servicios y al menos 65.000 transacciones. Actividad similar apareció en Tron, y una variante en Solana utilizó tokens existentes de baja liquidez en lugar de tokens creados para ello. Elliptic ya había identificado la misma técnica en el blanqueo del robo a Bybit de febrero de 2025, en el que un token sin valor en Tron ayudó a mover al menos 24 millones de dólares.
Conversiones a bitcoin y activos congelados
Los mayores movimientos en dólares se producen en las conversiones y no en los memecoins. El rastreador de Elliptic muestra que unos 3.000 BTC, alrededor de 225 millones de dólares, se acumularon en nuevas direcciones tras conversiones de otros activos robados, mientras que las principales tenencias de bitcoin y ether no se habían movido. Desde el 8 de noviembre, billeteras vinculadas al robo han depositado unos 7.000 ETH, valorados en 15 millones de dólares, en Tornado Cash.
Las fuentes difieren en cuanto al tamaño del pool restante. El rastreador de Elliptic, según resume Crypto.news, sitúa unos 3.000 millones de dólares en direcciones vinculadas al robo, de los cuales 2.850 millones están congelados. Bitcoin Magazine, citando la actualización más amplia de la misma firma, describe unos 11,8 millones de NEAR, es decir, 43,7 millones de dólares, como aún no movidos. Ambas cuentas describen distintas porciones de las tenencias, y ninguna informa de un total conciliado. Ambas coinciden en que, con toda probabilidad, solo una cantidad insignificante ha sido convertida en efectivo.
Atribución y la brecha de seguridad
El FBI atribuyó el robo al grupo TraderTraitor de Corea del Norte el 31 de octubre e instó a los servicios, incluidos los operadores de THORChain, a bloquear las transacciones vinculadas. Binance ha cifrado la pérdida en 6.340 millones de dólares y afirmó haber reservado más del importe total para cubrir las pérdidas. Su comunicado del 3 de noviembre describe una intrusión de varios meses que comenzó con una falsa entrevista de contratación y con código malicioso que eludió la seguridad de los endpoints. Crypto.news informa de que el atacante llegó después a las máquinas de los ingenieros de billeteras y utilizó credenciales robadas de despliegue de contenedores para acceder a las operaciones de firma. La investigación inicial de Binance no encontró pruebas de una clave privada de billetera filtrada. Un análisis distinto de Blockaid describió autorizaciones EIP-7702 maliciosas enviadas en una sola transacción, una de las cuales coincidía con el contador de transacciones de la billetera Binance 14.
Recuperación y contexto
El 5 de noviembre, Binance solicitó la devolución de los activos congelados, entre ellos 8.425,997 ETH y 74,56 millones de ARB inmovilizados en Arbitrum. Binance ha reabierto los retiros por fases. Elliptic situó el total de los robos de Corea del Norte en 2025 por encima de 2.000 millones de dólares, impulsado por la explotación de Bybit de 1.460 millones de dólares, y su total acumulado conocido por encima de 6.000 millones de dólares incluso antes del incidente de Binance.
Por qué importa
Para los traders
Los pools de liquidez en NEAR, Tron y Solana podrían registrar picos bruscos de actividad mientras continúe el blanqueo, de modo que los nuevos tokens de baja liquidez conllevan un riesgo elevado de manipulación y de salida.
Para los inversores
Los robos reiterados vinculados a Corea del Norte por encima de 6.000 millones de dólares subrayan la presión sostenida a nivel estatal sobre los exchanges centralizados y las perspectivas de recuperación de los fondos congelados.
Para los desarrolladores
Las autorizaciones EIP-7702 maliciosas y el enrutamiento a través de pools de liquidez demuestran que los flujos de firma de las billeteras y las herramientas de lanzamiento de tokens necesitan comprobaciones de autorización y monitorización más estrictas.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
