De witwassers van Noord-Korea hebben een nieuwe toepassing gevonden voor de favoriete graptokens van het internet: het witten van een deel van de $6,4 miljard die van Binance is gestolen.

In plaats van fondsen rechtstreeks van dief naar ontvanger te verplaatsen, slaan de groepen zelfgemaakte memecoins aan en ruilen ze gestolen assets via liquiditeitspools van gedecentraliseerde beurzen, volgens een rapport van blockchain-analysebedrijf Elliptic. De techniek verbreekt de directe onchain-link tussen de wallet van de dief en de wallet die de opbrengsten int. Het laat ook zien hoe witwassen zich aanpast aan de structuur van gedecentraliseerde financiering zelf, waar het aanmaken van een token en het vullen van een handelspool per ontwerp voor iedereen toegankelijk is.

Hoe het schema werkt

De witwassers slaan een gloednieuw token aan en koppelen het aan een echte asset zoals NEAR of een stablecoin in een liquiditeitspool. Ze storten gestolen fondsen via de ene set wallets in de pool om het token te kopen, en verkopen het vervolgens via een aparte set wallets om schoon ogende assets op te nemen.

Omdat de pool ertussen zit, bewegen er geen gestolen fondsen rechtstreeks van de kopende wallet naar de inningswallet, en de ontvangende wallets zien eruit als gewone handelaren die een memecoin verzilveren. Dat camoufleren is makkelijker in memecoin-markten, waar snelle handelspieken rond net gelanceerde tokens een gewoon gezicht zijn in plaats van een alarmsignaal.

Elliptic, in onderzoek dat wordt toegeschreven aan medeoprichter Tom Robinson, zei dat de witwassers de tactiek op Tron en Near gebruikten, met een nauwe variant op Solana.

Zes wegwerptokens op Near

Het duidelijkste voorbeeld kwam op Near. Tussen 5 en 7 november creëerden de witwassers ten minste zes zelfgemaakte tokens, elk gekoppeld aan NEAR in een eigen pool. De munten hadden de gebruikelijke memecoin-kenmerken: cartoonlogo's van een aap met een strik, een eend met een vlag, een chimpansees en een vos. Eén toonde zelfs een afbeelding "Elon 2028 President" van Elon Musk, die geen enkele band met de tokens heeft. De namen liepen uiteen van het platte (FUK) tot een variatie op dogcoins (SINU).

Elk token kostte ongeveer 25 NEAR—zo'n $90—om te creëren, een maat voor hoe weinig wrijving permissionless chains opwerpen bij het opzetten van een branded token. Alle zes volgden hetzelfde verloop: gelanceerd, binnen enkele uren druk verhandeld met gestolen NEAR, daarna verlaten, met de overgebleven liquiditeit op 8 november uit de pools gehaald.

In totaal stroomden ongeveer 117.000 NEAR, oftewel zo'n $430.000, door de zes tokens voordat een groot deel ervan verder bewoog naar stablecoins of een cross-chain bridge.

Traceerbaar, maar langzamer

De bedragen zijn tot dusver bescheiden, een herinnering dat het grootste deel van de buit nog opchain staat. Elliptic stelde eerder vast dat meer dan $3 miljard van de gestolen crypto nog niet is gewit, en dat de witwassers ongeveer elke 25 seconden een nieuwe wallet aanmaakten om fondsen met machinesnelheid te verplaatsen.

Cruciaal is dat de memecoin-truc het geld niet daadwerkelijk verbergt. Elliptic benadrukte dat het spoor volledig traceerbaar blijft opchain; de manoeuvre vertraagt onderzoekers slechts, en koopt tijd in wat in wezen een race is om fondsen te verplaatsen voordat ze worden gemarkeerd. Het is een van de vele goedkope, wegwerpbare lagen die de Noord-Koreaanse witwassers opstapelen.

Elliptic observeerde de tactiek voor het eerst vorig jaar bij het traceren van $1,5 miljard diefstal bij Bybit, die ook werd toegeschreven aan de TraderTraitor-groep achter de Binance-inbraak.

Voor complianeteams waarschuwde het bedrijf dat fondsen die uit een liquiditeitspool aankomen niet als schoon moeten worden beschouwd, vooral waar vers aangemaakte tokens en een klein handjevol handelswallets betrokken zijn. Nu het grootste deel van de recordbuit nog verplaatst moet worden, geeft die waarschuwing beurzen en screeningteams feitelijk een concreet patroon om op te letten: stortingen die terug te herleiden zijn tot recent gecreëerde tokens en een smalle groep handelswallets.