¡Los piratas informáticos norcoreanos incluso utilizan monedas meme para lavar dinero! La empresa de análisis blockchain Elliptic revela un caso sospechoso de BinanceRobo de 6.400 millones de dólaresLos piratas informáticos relacionados con Corea del Norte en realidad emitieron al menos 6 monedas meme por su cuenta y transfirieron aproximadamente 117.000 NEAR a través del fondo de liquidez del intercambio descentralizado (DEX), por un valor aproximado de 430.000 dólares estadounidenses. Casi no hay compradores reales para estos tokens. El propósito no es sacar provecho de la especulación, sino disfrazar los activos robados como ingresos generales de transacciones, lo que dificulta el seguimiento de los fondos en la cadena.

6 monedas meme son desechables y su creación cuesta solo $90 cada una

Según un comunicado del 9 de noviembre de Ellipticinforme de investigación, los piratas informáticos crearon al menos 6 monedas meme en la cadena de bloques NEAR entre el 5 y el 7 de noviembre, llamadas FUK, OLCCL, MEILI, MMLI, DABI y SINU. Crear cada token cuesta alrededor de 25 NEAR, lo que equivale a alrededor de $90 al precio actual, y cada uno establece un fondo de liquidez emparejado con NEAR.

Estos tokens tienen ciclos de vida de transacción extremadamente cortos, a menudo experimentan una negociación intensiva a las pocas horas de su emisión y luego son abandonados. Elliptic señaló que ninguna de las seis monedas había tenido actividad comercial desde el 8 de noviembre, y los creadores de cuatro de las monedas habían retirado la liquidez restante del fondo.

Hay poca participación de inversores externos en estas monedas meme. Todas las transacciones de venta de seis tokens provinieron de billeteras controladas por la red de lavado de dinero; las transacciones de compra de cinco de ellos provinieron de la misma red. La única pequeña cantidad de transacciones externas provino de FUK y representó menos del 1% del volumen de transacciones.

El dinero robado cambia de manos a través del fondo de liquidez, disfrazado de transacciones normales para obtener ganancias.

La investigación elíptica señaló que el atacante inyectó el NEAR robado en el grupo de liquidez a cambio de monedas meme recién creadas, y luego otro grupo de billeteras vendió las monedas meme al grupo y sacó NEAR.De esta manera, no hay transferencia directa entre la billetera que contiene el dinero robado y la billetera receptora final, lo que hace que el flujo de fondos parezca una transacción descentralizada normal.

Según los datos de la cadena, las seis monedas meme transfirieron un total de aproximadamente 117.000 NEAR, lo que se estimó en aproximadamente 430.000 dólares estadounidenses según el precio en el momento del lanzamiento de Elliptic. La mayoría de estos fondos se convirtieron posteriormente en monedas estables o se transfirieron a puentes entre cadenas.

Elliptic también descubrió que para cinco de los seis tokens, sus creadores acababan de recibir fondos relacionados con la transacción del token anterior entre 2 y 13 minutos antes de que se emitiera el token, lo que indica que estos tokens no se emitieron de forma independiente, sino que eran una red de transferencia de fondos en funcionamiento continuo.

Sin embargo, este método no puede borrar realmente los registros de transacciones en la cadena de bloques. Sólo puede ralentizar el seguimiento de los fondos por parte de los investigadores añadiendo capas de transacciones.

El FBI confirma la participación de Corea del Norte; el robo de 6.400 millones de dólares de Binance todavía tiene mucho dinero robado fluyendo

Este lote de fondos está relacionado con el importante hackeo de Binance que ocurrió el 29 de octubre.

Según un anuncio del FBI del 31 de octubre, las autoridades han atribuido el robo de más de 6.000 millones de dólares al grupo de hackers TraderTraitor, relacionado con Corea del Norte. Chainalysis estima que el valor total de los activos robados es de aproximadamente 6.400 millones de dólares. Después de que el atacante tuvo éxito, rápidamente dispersó los fondos a través de múltiples cadenas de bloques, protocolos financieros descentralizados y servicios de intercambio de tokens.

Según la investigación de Elliptic actualizada el 9 de noviembre, la red de lavado de dinero relevante ha involucrado más de 20.000 billeteras, 16 blockchains, al menos 36 servicios y 65.000 transacciones. Elliptic también señaló que en el momento de su investigación, aproximadamente 11,8 millones de los NEAR robados aún no habían sido movidos, valorados en aproximadamente 43,7 millones de dólares en ese momento.

Se utilizó una técnica similar en el hackeo de Bybit el año pasado, con al menos 24 millones de dólares transferidos.

Esta no es la primera vez que piratas informáticos relacionados con Corea del Norte utilizan tokens autoemitidos para ocultar el origen del dinero robado.

Elliptic dice que en 2025 Bybit hackeadoDespués del incidente, los blanqueadores de dinero crearon tokens que carecían de valor real en la red TRON, los combinaron con fondos de liquidez de monedas estables y realizaron transacciones a través de diferentes billeteras, transfiriendo así al menos 24 millones de dólares en activos robados.

En este incidente de Binance, también aparecieron tácticas similares en la red TRON, y Solana vio una variante que utilizaba tokens existentes de baja liquidez para la conversión de fondos.

Elliptic enfatiza que estos tokens de bajo costo no son suficientes para hacer que los fondos desaparezcan realmente, pero pueden aumentar continuamente el proceso de trazabilidad. Para las plataformas comerciales y las agencias de monitoreo en cadena, en el futuro, además de analizar las transferencias directas, también necesitarán rastrear la fuente completa de fondos que ingresan y salen del fondo de liquidez para identificar actividades de lavado de dinero detrás de transacciones aparentemente normales.

〈¡Hackers norcoreanos crean 6 monedas meme para lavar dinero! 430.000 dólares en dinero robado transferidos desde Binance〉Este artículo fue publicado por primera vez enBloquear invitado》.