Noord-Koreaanse hackers hebben eigen memecoins gecreëerd om geld wit te wassen dat is gestolen bij de Binance-hack van 6,3 miljard dollar, waarbij zij gesimuleerde handelsactiviteit gebruiken om illegale opbrengsten te doen lijken op legitieme handelswinst.

Volgens een analyse van het blockchain-analysebedrijf Elliptic verplaatsten de hackers approximately 117.000 $NEAR-tokens — ter waarde van ruim 430.000 dollar — via zes memecoins die tussen 5 en 7 november zijn gecreëerd.

Een van de tokens toonde een afbeelding van Elon Musk onder een spandoek met de tekst "Elon 2028 President", al zei Elliptic dat er geen aanwijzingen zijn dat Musk aan de tokens verbonden is. Hun namen volgden bekende memecoin-conventies, waaronder een platte grap en het achtervoegsel "inu" dat vaak wordt gebruikt in hond-thema memecoins — details die hielpen dat de tokens leken op gewone memecoin-lanceringen.

Het schema werkte door elke memecoin te koppelen aan $NEAR in een eigen liquiditeitspool op een gedecentraliseerde beurs. De hackers gebruikten vervolgens één set wallets om de memecoins te kopen met gestolen $NEAR, en een aparte set wallets om dezelfde memecoins weer te verkopen voor $NEAR. Hierdoor ging het geld nooit direct van de ene wallet naar de andere, waardoor het geld leek te zijn ontstaan uit winstgevende handel in plaats van uit de hack. Het onderscheid is belangrijk voor onderzoekers, wier traceringstechnieken doorgaans directe overboekingen tussen adressen volgen — een route die deze methode bewust vermijdt.

"De witwassers maakten zes van deze crypto-tokens en verhandelden ze alleen met zichzelf. Daardoor zien de gestolen fondsen eruit als handelsopbrengsten", zei Elliptic-medegrondlegger en chief scientist Tom Robinson tegen CoinDesk.

Elliptic ontdekte dat vrijwel alle handel afkomstig was van wallets die verbonden waren aan de witwasoperatie, waarbij externe kopers goed waren voor minder dan 1% van het volume van één token. De handel in alle zes tokens was op 8 november gestopt.

De FBI schrijft de Binance-diefstal van 29 oktober toe aan de Noord-Koreaanse groep TraderTraitor. De hackers hebben ook THORChain gebruikt om gestolen assets om te zetten in bitcoin, dat niet door een centrale uitgever kan worden bevroren, waardoor de memecoin-pools één stap vormen in een langere witwasketen. De circa 430.000 dollar die via de zes tokens werd geleid, is een kleine fractie van de 6,3 miljard dollar die is buitgemaakt.

Elliptic identificeerde een vergelijkbare witwasmethode op basis van memecoins na de Bybit-hack van 2025, en zei dat de nieuwe transacties het traceren van het gestolen geld bemoeilijken maar het spoor niet uitwissen. Nu de methode bij twee grote beursdiefstallen is gedocumenteerd en het spoor intact is, biedt het witwaspattroon zelf — zelfgecreëerde tokens, handel onderling en geclusterde wallets — onderzoekers extra aanknopingspunten bij het traceren van de route van het gestolen geld.