Gli hacker nordcoreani hanno creato le proprie memecoin per riciclare fondi rubati nell'hack di Binance da 6,3 miliardi di dollari, utilizzando un'attività di trading simulata per far apparire i proventi illeciti come profitti di trading legittimi.

Secondo un'analisi della società di analisi blockchain Elliptic, gli hacker hanno spostato circa 117.000 token $NEAR — del valore di circa 430.000 dollari — attraverso sei memecoin create tra il 5 e il 7 novembre.

Uno di questi token presentava un'immagine di Elon Musk sotto uno striscione "Elon 2028 President", sebbene Elliptic abbia dichiarato che non vi è alcuna indicazione che Musk sia collegato ai token. I loro nomi seguivano le convenzioni familiari delle memecoin, tra cui una battuta volgare e il suffisso "inu" comunemente usato nelle memecoin a tema cane — dettagli che hanno aiutato i token a passare per normali lanci di memecoin.

Lo schema funzionava abbinando ciascuna memecoin a $NEAR in un proprio pool di liquidità su un exchange decentralizzato. Gli hacker hanno quindi utilizzato un gruppo di wallet per acquistare le memecoin con $NEAR rubati, e un gruppo separato di wallet per rivendere le stesse memecoin in cambio di $NEAR. Di conseguenza, i fondi non sono mai passati direttamente da un wallet all'altro, facendo apparire il denaro come frutto di un trading redditizio anziché dell'hack. La distinzione è importante per gli investigatori, le cui tecniche di tracciamento seguono tipicamente i trasferimenti diretti tra indirizzi — un percorso che questo metodo evita deliberatamente.

"I riciclatori hanno creato sei di questi token crypto, e li hanno scambiati solo tra loro. Questo fa sembrare i fondi rubati come proventi di trading", ha dichiarato a CoinDesk Tom Robinson, cofondatore e chief scientist di Elliptic.

Elliptic ha rilevato che quasi tutto il trading proveniva da wallet legati all'operazione di riciclaggio, con acquirenti esterni che rappresentavano meno dell'1% del volume di un token. Il trading su tutti e sei i token si è fermato entro l'8 novembre.

L'FBI ha attribuito il furto di Binance del 29 ottobre al gruppo TraderTraitor della Corea del Nord. Gli hacker hanno inoltre utilizzato THORChain per convertire gli asset rubati in bitcoin, che non può essere congelato da un emittente centrale, rendendo i pool di memecoin un passaggio in una più lunga catena di riciclaggio. I circa 430.000 dollari instradati attraverso i sei token sono una piccola frazione dei 6,3 miliardi di dollari sottratti.

Elliptic aveva identificato un metodo di riciclaggio simile basato su memecoin dopo l'hack di Bybit nel 2025, e ha dichiarato che i nuovi scambi complicano gli sforzi per tracciare i fondi rubati ma non cancellano le loro tracce. Con il metodo ora documentato in due grandi furti da exchange e con le tracce intatte, il modello di riciclaggio stesso — token autoprodotte, trading autodiretto e wallet raggruppati — offre agli investigatori ulteriori indicatori nell'operazione di tracciamento degli spostamenti dei fondi rubati.