Como os Hackers Norte-Coreanos Usaram Memecoins para Lavar Fundos da Binance?
2026-11-10
Hackers norte-coreanos desenvolveram métodos cada vez mais sofisticados para mover criptomoedas roubadas através de redes de blockchain. Em uma investigação após o roubo da Binance em outubro de 2026, atribuído ao grupo TraderTraitor vinculado à Coreia do Norte, a empresa de análise de blockchain Elliptic identificou uma técnica de lavagem incomum envolvendo seis memecoins caseiras no NEAR Protocol.
Em vez de transferir fundos roubados diretamente entre carteiras, os atores usaram liquidez de exchange descentralizada (DEX) pools para disfarçar o movimento de aproximadamente 117.000 NEAR, valendo cerca de $430.000 na época da investigação.
O caso ilustra como atividades aparentemente ordinárias de memecoin podem se tornar parte de uma operação maior de lavagem de dinheiro cripto. Também levanta questões sobre como investigadores e equipes de conformidade identificam transações cripto suspeitas quando os fundos se movem através de tokens recém-criados e mercados descentralizados.
Principais Conclusões
A Elliptic rastreou aproximadamente 117.000 NEAR, valendo cerca de $430.000, através de seis memecoins recém-criadas ligadas à lavagem de fundos roubados da Binance.
A operação usou pools de liquidez DEX para separar carteiras que compravam tokens com fundos roubados das carteiras que vendiam tokens para coletar NEAR.
As transações de blockchain permaneceram rastreáveis, mas o uso de tokens caseiros e múltiplas carteiras tornou a investigação mais complicada.
Como Hackers Norte-Coreanos Usaram Memecoins para Lavar Fundos da Binance?
De acordo com a investigação da Elliptic, os atores criaram suas próprias memecoins e usaram pools de liquidez DEX para mover NEAR roubado entre diferentes carteiras.
O método evitou uma transferência simples de uma carteira que detinha fundos roubados para uma carteira que coletava os rendimentos. Em vez disso, um grupo de carteiras comprou tokens recém-emitidos usando NEAR roubado, enquanto outro grupo vendeu esses tokens nos mesmos pools de liquidez e retirou NEAR.
Os dois conjuntos de carteiras efetivamente usaram a negociação de tokens como um intermediário. A quantidade de NEAR retirada era quase igual à quantidade depositada, sugerindo que as transações de tokens estavam sendo usadas para mover valor em vez de apoiar atividades genuínas de mercado.
Essa abordagem reflete um desafio mais amplo na lavagem de dinheiro cripto: plataformas descentralizadas podem fornecer camadas adicionais de transação que dificultam a identificação da origem e destino original dos fundos.
Para obter informações sobre o incidente, os leitores podem explorar a cobertura da Bitrue sobre o roubo da Binance e a operação TraderTraitor da Coreia do Norte.
Seis NEAR Memecoins Usadas no Esquema de Lavagem
A Elliptic identificou seis tokens criados entre 5 de novembro e 7 de novembro de 2026. Cada um custou aproximadamente 25 NEAR, ou cerca de $90, para criar.
Os tokens eram:
FUK: Criado em 5 de novembro às 00:25 UTC.
OLCCL: Criado em 6 de novembro.
MEILI: Criado em 6 de novembro.
MMLI: Criado em 6 de novembro.
DABI: Criado em 6 de novembro.
SINU: Criado em 7 de novembro às 10:06 UTC.
Os quatro tokens OLCCL, MEILI, MMLI e DABI foram criados em 6 de novembro, entre 07:19 e 14:27 UTC.
A investigação encontrou vários indicadores de que esses tokens não estavam sendo usados para negociação especulativa comum. DABI, MMLI e SINU tiveram cada um apenas uma carteira compradora e uma vendedora. A mesma rede de carteiras comprou todas as unidades de cinco dos seis tokens e gerenciou as vendas. FUK registrou algumas pequenas compras de carteiras externas, mas essas representaram menos de 1% de seu volume de negociação.
Esses padrões sugerem atividade coordenada em vez de participação independente de uma ampla comunidade de traders.
Como os $430K em NEAR Roubados se Movimentaram Através de Pools de Liquidez DEX
A investigação rastreou aproximadamente 117.000 NEAR, avaliados em cerca de $430.000, através dos seis tokens.
O processo envolveu dois grupos distintos de carteiras. O primeiro grupo usou NEAR roubado para comprar os memecoins recém-criados. O segundo grupo vendeu esses tokens nos mesmos pools de liquidez e retirou NEAR.
Isso criou uma rota indireta entre as carteiras detentoras dos fundos roubados e aquelas que coletavam os rendimentos. Os tokens funcionaram como um intermediário, fazendo o movimento parecer uma série de negociações em vez de uma transferência direta.
A Elliptic também identificou vínculos entre as carteiras através de seus históricos de funding. Cinco dos seis criadores de tokens receberam fundos de uma carteira que havia vendido um token anterior apenas dois a treze minutos antes. Esse tempo ajudou os investigadores a conectar atividades que poderiam parecer não relacionadas.
Após as negociações de tokens, parte dos rendimentos foi movida para stablecoins ou através de pontes de cross-chain. Esses movimentos adicionais criaram mais etapas para os investigadores seguirem.
A atividade eventualmente parou. Nenhum dos seis tokens registrou negociações após 8 de novembro, e os criadores retiraram a liquidez restante de quatro pools nessa data.
Todo o Fundo Roubado da Binance foi Lavado Através de Memecoins NEAR?
Não. Os aproximadamente $430.000 rastreados através dos seis memecoins NEAR representam uma parte de um incidente muito maior.
A investigação da Elliptic também identificou um saldo restante de aproximadamente 11,8 milhões de NEAR, valendo cerca de $43,7 milhões, que ainda não havia sido movimentado no momento de sua análise.
A distinção é importante porque a atividade de memecoins NEAR não deve ser interpretada como o valor total roubado da Binance. Foi uma rota de lavagem específica identificada dentro da investigação mais ampla.
O incidente também envolveu atividade em outras redes de blockchain. A Elliptic descreveu uma sequência de movimentos que incluiu um token caseiro na Tron em 2 de novembro, SOL roubado trocado através de tokens Solana embrulhados e pouco negociados antes da conversão em USDC e transferências cross-chain em 3 de novembro, e os seis memecoins NEAR entre 5 e 7 de novembro.
O uso de diferentes redes e mecanismos de token demonstra como os investigadores podem precisar seguir fundos através de múltiplos ecossistemas de blockchain.
Como Rastrear Cripto Roubada Através de Atividades de Token Suspeitas
Usar memecoins não torna a criptomoeda roubada invisível. Blockchains públicas preservam registros de transações, permitindo que os investigadores examinem históricos de carteiras, transferências de tokens, atividades de pools de liquidez e relacionamentos de financiamento.
No entanto, o processo pode se tornar mais complicado quando criminosos criam tokens especificamente para facilitar transferências. Os investigadores devem olhar além de transações individuais e examinar como as carteiras interagem ao longo do tempo.
Vários sinais de alerta podem ajudar a identificar atividades suspeitas:
Tokens recém-criados com histórico de negociação limitado. Tokens lançados pouco antes de grandes transações merecem uma análise mais atenta.
Um pequeno número de carteiras conectadas. Negociações dominadas por um pequeno número de carteiras podem indicar atividade coordenada.
Grupos separados de compradores e vendedores. Carteiras diferentes comprando e vendendo o mesmo token podem ser suspeitas quando seus históricos de financiamento estão conectados.
Carteiras financiadas pouco antes da negociação. Carteiras recém-financiadas que imediatamente participam de transações de token podem justificar uma análise adicional.
Retiradas de liquidez incomuns. Liquidez removida logo após uma série de negociações coordenadas pode indicar que o pool foi usado como um intermediário temporário.
Para uma visão prática do processo de investigação, o guia da Bitrue explica como rastrear transações cripto e verificar carteiras suspeitas.
Esses indicadores não provam independentemente atividades criminosas. Eles fornecem uma base para investigações adicionais, particularmente quando vários padrões aparecem juntos.
O Que Este Caso Significa para Exchanges de Cripto e Equipes de Conformidade
A investigação da Elliptic destaca um desafio para exchanges, equipes de conformidade e provedores de análises de blockchain. Monitorar transferências diretas sozinhas pode não ser suficiente quando fundos roubados se movem através de trocas de tokens, pools de liquidez DEX e pontes cross-chain.
Um depósito originado de uma interação DEX não deve ser tratado automaticamente como legítimo. As equipes de conformidade podem precisar examinar a data de lançamento do token, concentração de negociação, histórico de financiamento das carteiras e o relacionamento entre compradores e vendedores.
Ao mesmo tempo, a investigação não sugere que o DEX, a ferramenta de criação de token ou o aplicativo de carteira envolvidos foram responsáveis pela lavagem. A técnica relatada confiava no uso da infraestrutura blockchain disponível para mover fundos através das funções normais de transação.
A lição mais ampla é que atividades suspeitas podem ser identificadas através de padrões de transação e relacionamentos de carteiras, mesmo quando a rota envolve múltiplos tokens e plataformas.
Conclusão
O uso de seis memecoins NEAR caseiros mostra como atores vinculados à Coreia do Norte alegadamente usaram mecanismos de negociação descentralizados para complicar o movimento de fundos roubados da Binance. Ao separar compradores de tokens de vendedores e direcionar NEAR através de pools de liquidez, eles criaram um caminho indireto para aproximadamente $430,000 em criptomoeda.
A técnica adicionou complexidade às investigações de blockchain, mas não apagou a trilha da transação. Padrões de financiamento de carteiras, atividade de negociação de tokens e movimentações de liquidez forneceram aos investigadores evidências para conectar as transações.
Para exchanges de cripto e usuários, o caso reforça a importância de examinar históricos de transações e relacionamentos de carteiras ao invés de julgar uma transferência por sua aparência imediata.
Explore o Comércio de Cripto na Bitrue
Entender como a criptomoeda roubada se move entre blockchains é importante para qualquer pessoa que participe do mercado de ativos digitais. Antes de interagir com tokens ou carteiras desconhecidos, reserve um tempo para revisar os históricos de transações e entender os riscos envolvidos.
Explore mercados de ativos digitais e oportunidades de negociação na Bitrue criando uma conta criando uma conta.
FAQ
Como hackers da Coreia do Norte lavaram os fundos da Binance?
Eles supostamente usaram memecoins caseiros e pools de liquidez DEX para mover NEAR roubado entre grupos separados de carteiras.
Quanto de criptomoeda da Binance foi rastreado através de memecoins NEAR?
A Elliptic rastreou aproximadamente 117,000 NEAR, valendo cerca de $430,000, através de seis tokens.
Quais memecoins estavam envolvidos?
Os seis tokens eram FUK, OLCCL, MEILI, MMLI, DABI e SINU.
Qual é o papel dos pools de liquidez DEX na lavagem de cripto?
Pools de liquidez podem atuar como intermediários, permitindo que atores troquem tokens e mudem valor sem fazer uma transferência direta entre as carteiras originais e as receptoras.
Os investigadores podem rastrear criptomoedas roubadas após trocas de tokens?
Sim. Registros de blockchain públicos permitem que os investigadores examinem históricos de transações, financiamento de carteiras, negociações de tokens e movimentações de liquidez.
Isenção de responsabilidade: As opiniões expressas pertencem exclusivamente ao autor e não refletem as opiniões desta plataforma. Esta plataforma e suas afiliadas isentam-se de qualquer responsabilidade pela precisão ou adequação das informações fornecidas. É apenas para fins informativos e não pretende ser aconselhamento financeiro ou de investimento.
Aviso Legal: O conteúdo deste artigo não constitui aconselhamento financeiro ou de investimento.
