¿Cómo utilizaron los hackers norcoreanos los memecoins para lavar fondos de Binance?
2026-11-10
Los hackers norcoreanos han desarrollado métodos cada vez más sofisticados para mover criptomonedas robadas a través de redes blockchain. En una investigación posterior al robo de Binance de octubre de 2026, atribuido al grupo TraderTraitor relacionado con Corea del Norte, la firma de análisis de blockchain Elliptic identificó una técnica inusual de lavado que involucraba seis memecoins caseros en el Protocolo NEAR.
En lugar de transferir fondos robados directamente entre billeteras, los actores utilizaron liquidez de intercambio descentralizado (DEX) para disfrazar el movimiento de aproximadamente 117,000 NEAR, por un valor de alrededor de $430,000 en el momento de la investigación.
El caso ilustra cómo la actividad aparentemente ordinaria de memecoins puede convertirse en parte de una operación de lavado de dinero en cripto más grande. También plantea preguntas sobre cómo los investigadores y los equipos de cumplimiento identifican transacciones cripto sospechosas cuando los fondos se mueven a través de tokens recién creados y mercados descentralizados.
Conclusiones Clave
Elliptic rastreó aproximadamente 117,000 NEAR, por un valor de alrededor de $430,000, a través de seis memecoins recién creados vinculados al lavado de fondos robados de Binance.
La operación utilizó pools de liquidez de DEX para separar las billeteras que compraban tokens con fondos robados de las billeteras que vendían tokens para recolectar NEAR.
Las transacciones de blockchain permanecieron rastreables, pero el uso de tokens caseros y múltiples billeteras complicó más la investigación.
¿Cómo Usaron los Hackers Norcoreanos los Memecoins para Lavar Fondos de Binance?
Según la investigación de Elliptic, los actores crearon sus propios memecoins y utilizaron pools de liquidez de DEX para mover NEAR robado entre diferentes billeteras.
El método evitó una transferencia directa de una billetera que contenía fondos robados a una billetera que recolectaba las ganancias. En cambio, un grupo de billeteras compró tokens recién emitidos utilizando NEAR robado, mientras que otro grupo vendió esos tokens en los mismos pools de liquidez y retiró NEAR.
Los dos conjuntos de billeteras utilizaron efectivamente el comercio de tokens como intermediario. La cantidad de NEAR retirada era casi igual a la cantidad depositada, lo que sugiere que las transacciones de tokens se estaban utilizando para mover valor en lugar de apoyar una actividad genuina del mercado.
Este enfoque refleja un desafío más amplio en el lavado de dinero en cripto: las plataformas descentralizadas pueden proporcionar capas de transacción adicionales que hacen más difícil identificar la fuente y el destino original de los fondos.
Para obtener información sobre el incidente, los lectores pueden explorar la cobertura de Bitrue sobre el robo de Binance y la operación TraderTraitor de Corea del Norte.
Seis Memecoins NEAR Usados en el Esquema de Lavado
Elliptic identificó seis tokens creados entre el 5 de noviembre y el 7 de noviembre de 2026. Cada uno costó aproximadamente 25 NEAR, o alrededor de $90, para crear.
Los tokens fueron:
FUK: Creado el 5 de noviembre a las 00:25 UTC.
OLCCL: Creado el 6 de noviembre.
MEILI: Creado el 6 de noviembre.
MMLI: Creado el 6 de noviembre.
DABI: Creado el 6 de noviembre.
SINU: Creado el 7 de noviembre a las 10:06 UTC.
Los cuatro tokens OLCCL, MEILI, MMLI y DABI fueron creados el 6 de noviembre, entre las 07:19 y las 14:27 UTC.
La investigación encontró varios indicadores de que estos tokens no se estaban utilizando para un comercio especulativo ordinario. DABI, MMLI y SINU cada uno solo tenía un comprador y una billetera vendedora. La misma red de billeteras compró todas las unidades de cinco de los seis tokens y manejó las ventas. FUK registró algunas pequeñas compras de billeteras externas, pero estas representaron menos del 1% de su volumen de comercio.
Estos patrones sugieren actividad coordinada en lugar de participación independiente por parte de una amplia comunidad de comerciantes.
Cómo los $430K en NEAR Robado se Movieron a Través de Pools de Liquidez de DEX
La investigación rastreó aproximadamente 117,000 NEAR, valorados en alrededor de $430,000, a través de los seis tokens.
El proceso involucró dos grupos distintos de billeteras. El primer grupo utilizó NEAR robado para comprar los memecoins recién creados. El segundo grupo vendió esos tokens en los mismos pools de liquidez y retiró NEAR.
Esto creó una ruta indirecta entre las billeteras que mantenían los fondos robados y aquellas que recolectaban las ganancias. Los tokens funcionaron como intermediario, haciendo que el movimiento pareciera una serie de operaciones en lugar de una transferencia directa.
Elliptic también identificó vínculos entre las billeteras a través de sus historias de financiación. Cinco de los seis creadores de tokens recibieron financiación de una billetera que había vendido un token anterior solo dos a trece minutos antes. Este tiempo ayudó a los investigadores a conectar actividades que de otro modo podrían parecer no relacionadas.
Después de las operaciones de tokens, algunos de los ingresos se movieron a stablecoins o a través de puentes intercadena. Estos movimientos adicionales crearon más pasos para que los investigadores siguieran.
La actividad eventualmente se detuvo. Ninguno de los seis tokens registró operaciones después del 8 de noviembre, y los creadores retiraron la liquidez restante de cuatro pools en esa fecha.
¿Se Lavaró Todo el Fondo Robado de Binance a Través de Memecoins NEAR?
No. Los aproximadamente $430,000 rastreados a través de los seis memecoins NEAR representan una parte de un incidente mucho más grande.
La investigación de Elliptic también identificó un saldo restante de aproximadamente 11.8 millones de NEAR, por un valor de alrededor de $43.7 millones, que aún no se había movido en el momento de su análisis.
La distinción es importante porque la actividad de memecoins NEAR no debería interpretarse como la cantidad total robada de Binance. Fue una ruta específica de lavado identificada dentro de la investigación más amplia.
El incidente también involucró actividad a través de otras redes blockchain. Elliptic describió una secuencia de movimientos que incluyó un token casero en Tron el 2 de noviembre, SOL robado intercambiado a través de tokens de Solana envueltos y poco comerciados antes de la conversión en USDC y transferencias intercadena el 3 de noviembre, y los seis memecoins NEAR entre el 5 y el 7 de noviembre.
El uso de diferentes redes y mecanismos de tokens demuestra cómo los investigadores pueden necesitar seguir los fondos a través de múltiples ecosistemas de blockchain.
Cómo Rastrear Cripto Robado a Través de Actividad Sospechosa de Tokens
El uso de memecoins no hace que la criptomoneda robada sea invisible. Las blockchains públicas preservan los registros de transacciones, permitiendo a los investigadores examinar los historiales de las billeteras, las transferencias de tokens, la actividad de los fondos de liquidez y las relaciones de financiamiento.
Sin embargo, el proceso puede volverse más complicado cuando los criminales crean tokens específicamente para facilitar las transferencias. Los investigadores deben mirar más allá de transacciones individuales y examinar cómo interactúan las billeteras a lo largo del tiempo.
Varios signos de advertencia pueden ayudar a identificar actividad sospechosa:
Tokens recién creados con un historial de comercio limitado.Tokens lanzados poco antes de grandes transacciones merecen una examen más cercano.
Un pequeño número de billeteras conectadas.El comercio dominado por un puñado de billeteras puede indicar actividad coordinada.
Grupos de compradores y vendedores separados.Diferentes billeteras comprando y vendiendo el mismo token pueden ser sospechosas cuando sus historiales de financiamiento están conectados.
Billeteras financiadas poco antes del comercio.Billeteras recién financiadas que inmediatamente participan en transacciones de tokens pueden requerir un examen adicional.
Retiros de liquidez inusuales.La liquidez retirada poco después de una serie de operaciones coordinadas puede indicar que el fondo fue utilizado como un intermediario temporal.
Para obtener una visión general práctica del proceso de investigación, la guía de Bitrue explica cómo rastrear transacciones de cripto y comprobar billeteras sospechosas.
Estos indicadores no prueban de forma independiente actividad criminal. Proporcionan una base para una investigación adicional, particularmente cuando varios patrones aparecen juntos.
Lo Que Este Caso Significa para los Intercambios de Cripto y Equipos de Cumplimiento
La investigación de Elliptic destaca un desafío para intercambios, equipos de cumplimiento y proveedores de análisis de blockchain. Monitorear transferencias directas por sí solo puede no ser suficiente cuando los fondos robados se mueven a través de intercambios de tokens, fondos de liquidez DEX y puentes entre cadenas.
Un depósito originado de una interacción DEX no debería ser tratado automáticamente como legítimo. Los equipos de cumplimiento pueden necesitar examinar la fecha de lanzamiento del token, la concentración de comercio, el historial de financiamiento de billeteras y la relación entre compradores y vendedores.
Al mismo tiempo, la investigación no sugiere que el DEX, la herramienta de creación de tokens o la aplicación de billetera involucrada fueran responsables del blanqueo. La técnica reportada se basó en el uso de la infraestructura de blockchain disponible para mover fondos a través de funciones de transacción ordinarias.
La lección más amplia es que la actividad sospechosa puede ser identificada a través de patrones de transacción y relaciones de billeteras, incluso cuando la ruta involucra múltiples tokens y plataformas.
Conclusión
El uso de seis memecoins NEAR hechos en casa muestra cómo actores vinculados a Corea del Norte supuestamente utilizaron mecanismos de comercio descentralizado para complicar el movimiento de fondos robados de Binance. Al separar a los compradores de tokens de los vendedores y enrutar NEAR a través de fondos de liquidez, crearon un camino indirecto para aproximadamente $430,000 en criptomonedas.
La técnica añadió complejidad a las investigaciones de blockchain, pero no borró la huella de la transacción. Los patrones de financiamiento de billeteras, la actividad de comercio de tokens y los movimientos de liquidez proporcionaron a los investigadores evidencia para conectar las transacciones.
Para intercambios de cripto y usuarios, el caso refuerza la importancia de examinar el historial de transacciones y las relaciones de billeteras en lugar de juzgar una transferencia por su apariencia inmediata.
Explorar Comercio de Cripto en Bitrue
Entender cómo se mueve la criptomoneda robada a través de blockchains es importante para cualquiera que participe en el mercado de activos digitales. Antes de interactuar con tokens o billeteras desconocidos, tómese el tiempo para revisar los historiales de transacción y comprender los riesgos involucrados.
Explorar mercados de activos digitales y oportunidades de comercio en Bitrue mediante la creación de una cuenta.
FAQ
¿Cómo lavaron los hackers norcoreanos los fondos de Binance?
Supuestamente utilizaron memecoins hechos en casa y fondos de liquidez DEX para mover NEAR robado entre grupos separados de billeteras.
¿Cuánto cripto de Binance fue rastreado a través de memecoins NEAR?
Elliptic rastreó aproximadamente 117,000 NEAR, que valían alrededor de $430,000, a través de seis tokens.
¿Qué memecoins fueron involucrados?
Los seis tokens fueron FUK, OLCCL, MEILI, MMLI, DABI, y SINU.
¿Cuál es el papel de los fondos de liquidez DEX en el blanqueo de cripto?
Los fondos de liquidez pueden actuar como intermediarios, permitiendo a los actores intercambiar tokens y mover valor sin hacer una transferencia directa entre las billeteras de origen y de recepción.
¿Pueden los investigadores rastrear criptomonedas robadas después de intercambios de tokens?
Sí. Los registros de blockchain pública permiten a los investigadores examinar los historiales de transacciones, el financiamiento de billeteras, el comercio de tokens y los movimientos de liquidez.
Descargo de responsabilidad:Las opiniones expresadas pertenecen exclusivamente al autor y no reflejan las opiniones de esta plataforma. Esta plataforma y sus afiliados renuncian a cualquier responsabilidad por la exactitud o idoneidad de la información proporcionada. Es solo para fines informativos y no se pretende como asesoramiento financiero o de inversión.
Descargo de responsabilidad: El contenido de este artículo no constituye asesoramiento financiero o de inversión.
