Nordkoreanische Hacker erstellten Memecoins, um Kryptowährungen zu waschen, die beim Binance-Hack im Wert von 6,3 Milliarden US-Dollar gestohlen wurden, und leiteten dabei rund 430.000 US-Dollar über sechs neu gestartete Tokens auf der NEAR-Blockchain, wie aus einem Bericht des Blockchain-Analyseunternehmens Elliptic hervorgeht.

Zwischen dem 5. und 7. November brachten die Hacker mindestens sechs Tokens auf NEAR heraus und nutzten Liquiditätspools auf dezentralen Börsen, um gestohlene Gelder zwischen Wallets zu bewegen, so Elliptic. Die Tokens zogen kaum Handel von externen Nutzern an und wurden kurz nach dem Start aufgegeben.

Das Geldwäsche-Schema stützte sich auf zwei getrennte Wallet-Sets. Ein Set tauschte gestohlene NEAR-Tokens gegen die neu erstellten Memecoins, während ein zweites Set diese Memecoins zurück in die Liquiditätspools verkaufte und dafür NEAR erhielt. Diese Technik ermöglichte es den Hackern, Gelder ohne direkte Wallet-zu-Wallet-Übertragungen zu bewegen, wobei jede Transaktion onchain nachvollziehbar blieb. Auf Smart-Contract-Plattformen wie NEAR ist die Erstellung eines Tokens und die Befüllung seines Liquiditätspools ein kostengünstiger Vorgang – weshalb ein frisch gestarteter Memecoin als kostengünstige zusätzliche Trennschicht zwischen gestohlenen Geldern und ihrem Ursprung dienen kann, selbst wenn jeder Schritt öffentlich sichtbar bleibt.

Elliptic stellte außerdem fest, dass fünf der sechs Token-Ersteller mit Erlösen aus früheren Token-Verkäufen nur zwei bis 13 Minuten vor dem jeweiligen nächsten Launch finanziert wurden, wodurch die Tokens zu einer Transaktionskette verknüpft sind. Wie andere Blockchain-Analyseunternehmen verfolgt Elliptic illegale Geldflüsse über öffentliche Ledgers, um Börsen und Behörden bei der Identifizierung und Sperrung gestohlener Assets zu unterstützen. Der Vorfall fügt sich in ein längeres Muster ein: Analyseunternehmen identifizieren nordkoreaverbundene Gruppen seit Jahren als produktivste Quelle von Kryptowährungs-Diebstählen, und Erträge, die mit dem Land in Verbindung gebracht werden, unterliegen internationalen Sanktionen.

„Nordkoreas Geldwäscher verlassen sich selten auf eine einzige Technik“, schrieb Elliptic-Mitgründer Tom Robinson in dem Bericht. „Stattdessen kombinieren sie viele kostengünstige Techniken, die jeweils für etwas mehr Verzögerung sorgen.“

Laut Elliptic wurde dieselbe Geldwäsche-Technik auch nach dem Bybit-Hack im Wert von 1,5 Milliarden US-Dollar im Jahr 2025 eingesetzt, als nordkoreaverbundene Akteure mindestens 24 Millionen US-Dollar über einen neu erstellten Token auf der TRON-Blockchain bewegten. Dieser Angriff gilt allgemein als der größte Kryptowährungs-Hack, der je verzeichnet wurde.

Zum Zeitpunkt von Elliptics Analyse befanden sich etwa 11,8 Millionen beim Binance-Hack gestohlene NEAR im Wert von 43,7 Millionen US-Dollar unverändert an ihrem Platz. Diese Gelder liegen weiterhin an Adressen, die für jeden im öffentlichen Ledger sichtbar sind, sodass jede künftige Bewegung in Echtzeit überwacht werden kann – dieselbe Transparenz, die es Elliptic überhaupt erst ermöglichte, die Memecoin-Kette nachzuzeichnen.