Hackers norcoreanos crearon memecoins para lavar criptomonedas robadas en el hackeo de Binance de $6.3 mil millones, canalizando alrededor de $430,000 a través de seis tokens recién lanzados en la blockchain de NEAR, según un informe de la firma de análisis de blockchain Elliptic.

Entre el 5 y el 7 de noviembre, los hackers desplegaron al menos seis tokens en NEAR y utilizaron pools de liquidez en exchanges descentralizados para mover los fondos robados entre wallets, informó Elliptic. Los tokens no atrajeron casi ninguna operación de usuarios externos y fueron abandonados poco después de su lanzamiento.

El esquema de lavado se basó en dos conjuntos separados de wallets. Un conjunto intercambió los tokens NEAR robados por las memecoins recién creadas, mientras que un segundo conjunto vendió esas memecoins de vuelta a los pools de liquidez a cambio de NEAR. La técnica permitió a los hackers mover fondos sin transferencias directas entre wallets, aunque cada transacción permaneció rastreable onchain. En plataformas de contratos inteligentes como NEAR, crear un token e inicializar su pool de liquidez es una operación de bajo costo, razón por la cual una memecoin recién lanzada puede servir como una capa adicional barata de separación entre los fondos robados y su origen, aun cuando cada paso permanece visible públicamente.

Elliptic también descubrió que cinco de los seis creadores de tokens fueron financiados con las ganancias de ventas de tokens anteriores solo dos a 13 minutos antes del siguiente lanzamiento, vinculando los tokens en una cadena de transacciones. Al igual que otras firmas de análisis de blockchain, Elliptic rastrea los flujos de fondos ilícitos a través de ledgers públicos para ayudar a exchanges y autoridades a identificar y congelar activos robados. El episodio encaja en un patrón más amplio: las firmas de análisis han identificado durante años a grupos vinculados a Corea del Norte como la fuente más prolífica de robos de criptomonedas, y las ganancias asociadas a ese país están sujetas a sanciones internacionales.

"Los lavadores de Corea del Norte rara vez dependen de una sola técnica", escribió Tom Robinson, cofundador de Elliptic, en el informe. "En cambio, superponen muchas técnicas baratas, cada una añadiendo un poco más de retraso".

Según Elliptic, la misma técnica de lavado se utilizó tras el hackeo de Bybit de $1.5 mil millones en 2025, cuando actores vinculados a Corea del Norte movieron al menos $24 millones a través de un token recién creado en la blockchain de TRON. Esa brecha de seguridad es ampliamente considerada el mayor hackeo de criptomonedas del que se tenga registro.

Al momento del análisis de Elliptic, unos 11.8 millones de NEAR robados en el hackeo de Binance permanecían sin moverse, fondos que la firma valoró en $43.7 millones. Esos fondos aún se encuentran en direcciones visibles para cualquiera en el ledger público, por lo que cualquier movimiento futuro puede ser monitoreado en tiempo real — la misma transparencia que permitió a Elliptic reconstruir la cadena de memecoins en primer lugar.