Hacker nordcoreani hanno creato memecoin per riciclare criptovalute rubate nell'hack da 6,3 miliardi di dollari ai danni di Binance, instradando circa 430.000 dollari attraverso sei token appena lanciati sulla blockchain NEAR, secondo un report della società di analisi blockchain Elliptic.

Tra il 5 e il 7 novembre, gli hacker hanno distribuito almeno sei token su NEAR e hanno utilizzato i pool di liquidità degli exchange decentralizzati per spostare i fondi rubati tra i wallet, ha dichiarato Elliptic. I token hanno attratto quasi nessuna operazione da parte di utenti esterni e sono stati abbandonati poco dopo il lancio.

Lo schema di riciclaggio si basava su due gruppi distinti di wallet. Un gruppo scambiava i token NEAR rubati con le nuove memecoin appena create, mentre un secondo gruppo rivendeva quelle memecoin nei pool di liquidità in cambio di NEAR. Questa tecnica ha permesso agli hacker di spostare fondi senza trasferimenti diretti wallet-to-wallet, anche se ogni transazione è rimasta tracciabile onchain. Sulle piattaforme a smart contract come NEAR, creare un token e finanziarne il pool di liquidità è un'operazione a basso costo, ed è per questo che una memecoin appena lanciata può fungere da livello aggiuntivo ed economico di separazione tra i fondi rubati e la loro origine, pur mantenendo ogni passaggio pubblicamente visibile.

Elliptic ha inoltre scoperto che cinque dei sei creatori di token sono stati finanziati con i proventi di vendite precedenti di token appena due a 13 minuti prima del lancio successivo, collegando i token in una catena di transazioni. Come altre società di analisi blockchain, Elliptic traccia i flussi di fondi illeciti sulle ledger pubbliche per aiutare gli exchange e le autorità a identificare e congelare gli asset rubati. L'episodio si inserisce in un modello di lunga data: le società di analisi da anni identificano i gruppi collegati alla Corea del Nord come la fonte più prolifica di furti di criptovalute, e i proventi legati al Paese sono soggetti a sanzioni internazionali.

"I riciclatori della Corea del Nord raramente si affidano a una singola tecnica", ha scritto nel report il co-fondatore di Elliptic Tom Robinson. "Invece, sovrappongono molte tecniche economiche, ognuna delle quali aggiunge un po' più di ritardo."

Secondo Elliptic, la stessa tecnica di riciclaggio è stata utilizzata dopo l'hack da 1,5 miliardi di dollari ai danni di Bybit nel 2025, quando attori collegati alla Corea del Nord hanno spostato almeno 24 milioni di dollari tramite un token appena creato sulla blockchain TRON. Quella violazione è ampiamente considerata il più grande hack di criptovalute mai registrato.

Al momento dell'analisi di Elliptic, circa 11,8 milioni di NEAR rubati nell'hack di Binance erano rimasti fermi, un importo che la società ha valutato 43,7 milioni di dollari. Quei fondi si trovano ancora su indirizzi visibili a chiunque sulla ledger pubblica, quindi ogni movimento futuro può essere monitorato in tempo reale — la stessa trasparenza che ha permesso a Elliptic di ricostruire la catena di memecoin fin dall'inizio.