Hackers Norcoreanos Usan Meme Coins para Lavar Fondos del Hackeo de $6.4B en Binance

Los hackers norcoreanos involucrados en la violación de seguridad de $6.4 mil millones en Binance están creando supuestamente sus propias meme coins para facilitar el lavado de criptomonedas robadas. Un informe reciente de la firma de análisis de blockchain Elliptic reveló que al menos seis tokens fueron acuñados en el Protocolo NEAR entre el 5 y el 7 de noviembre, los cuales se utilizaron para mover alrededor de 117,000 NEAR, valorados en aproximadamente $430,000.

Los atacantes desarrollaron tokens con una demanda de mercado mínima y los emparejaron con NEAR robado en pools de liquidez de intercambios descentralizados. Este método les permitió oscurecer el movimiento de fondos, haciendo que las transacciones parecieran actividades comerciales legítimas. Elliptic señaló que cinco de los tokens fueron comprados exclusivamente por billeteras vinculadas a la operación de lavado, mientras que el comercio externo representó menos del 1% de la actividad en el sexto token.

Los seis tokens, llamados FUK, OLCCL, MEILI, MMLI, DABI y SINU, costaron alrededor de $90 cada uno para ser creados. La mayoría de la actividad comercial cesó poco después de que los tokens fueron lanzados, sin que se registraran operaciones desde el 8 de noviembre. Técnicas de lavado similares se observaron previamente tras el hackeo de $1.5 mil millones en Bybit en 2025.

Elliptic enfatizó que, aunque el proceso de lavado añade complejidad, las transacciones siguen siendo rastreables en blockchains públicas. Según el análisis más reciente, aproximadamente 11.8 millones de NEAR, valorados en alrededor de $43.7 millones, robados durante el ataque a Binance aún no se han movido. La firma advirtió que los fondos recibidos de pools de liquidez no deben ser considerados automáticamente como legítimos, especialmente cuando involucran tokens recién creados con actividad comercial limitada.

Nuevos Desarrollos en las Alegaciones de Cupsey

• Bubblemaps ha vinculado al trader de Solana conocido como Cupsey con aproximadamente $1.74 millones extraídos a través de una red de alrededor de 30 billeteras conectadas.
• La investigación describe una operación de cuatro pasos que involucra compras tempranas de tokens, distribución a billeteras secundarias, señalización de billeteras públicas y posterior venta por parte de las billeteras secundarias.
• Desde el 7 de mayo, las billeteras vinculadas han comerciado más de 27,000 tokens.
• Además, Cupsey está conectado a un desplegador de tokens que supuestamente ganó $1.3 millones a través de lanzamientos de tokens seguidos de estafas.
• Se informa que Cupsey ha ganado $331,000 en recompensas por llamadas, además de las ganancias alegadas de la operación de billeteras secundarias.
• El token asociado con Cupsey, $CUPSEY, tenía una capitalización de mercado cercana a $3.7 millones en evaluaciones recientes.

Nuevos desarrollos sobre los hackers norcoreanos

Los lavadores norcoreanos han creado al menos seis nuevos tokens en la blockchain NEAR, incluyendo FUK, OLCCL, MEILI, MMLI, DABI y SINU, para lavar fondos robados del hackeo de $6.34 mil millones de Binance atribuido al grupo TraderTraitor.

Entre el 5 y el 7 de noviembre, aproximadamente 117,000 NEAR (alrededor de $430,000) fueron procesados a través de estos tokens. La técnica de lavado implica crear un token, abrir un pool de liquidez, comprar el token con fondos robados y luego venderlo de nuevo en el pool desde diferentes billeteras, oscureciendo la transferencia directa de fondos robados.

Cada uno de los seis tokens costó alrededor de 25 NEAR (aproximadamente $90) para crear y fue negociado intensamente poco después de su lanzamiento, pero no ha habido transacciones desde el 8 de noviembre. Los creadores de cuatro tokens retiraron la liquidez restante el mismo día.

Elliptic ha rastreado más de 20,000 billeteras a través de 16 blockchains relacionadas con este esquema de lavado, con más de 36 servicios y 65,000 transacciones involucradas. La conversión de activos robados en bitcoin es un aspecto significativo de esta operación, con aproximadamente $2.85 mil millones de los fondos robados originales congelados y una cantidad insignificante que probablemente se haya retirado.

Nuevos hechos sobre los hackers norcoreanos y las memecoins

• Los hackers vinculados a Corea del Norte están blanqueando fondos del hackeo de $6.4 mil millones de Binance utilizando memecoins basadas en TRON, Solana y NEAR.
• Aproximadamente $430,000 en NEAR se han relacionado con la creación de seis memecoins con temática animal, incluyendo una que promueve a Elon Musk como un posible candidato presidencial para 2028.
• Los analistas de seguridad criptográfica de Elliptic sugieren que las memecoins se utilizaron principalmente para el blanqueo de dinero, ya que se comerciaron con poca frecuencia y generaron ganancias equivalentes a la inversión inicial.
• Las memecoins son baratas de producir, costando alrededor de $90 por lanzamiento, y pueden complicar los esfuerzos de rastreo para los investigadores.
• El financiamiento para estas memecoins se originó en la billetera de criptomonedas del grupo de hackers TraderTraitor, que tenía aproximadamente $43.7 millones en tokens NEAR.
• Elliptic observó anteriormente a TraderTraitor utilizando una estrategia similar de blanqueo de memecoins tras el hackeo de $1.5 mil millones de Bybit, moviendo al menos $24 millones a través de memecoins basadas en TRON.

Nuevos Desarrollos en la Investigación del Hackeo de Binance

Circle ha anunciado que ha congelado aproximadamente $1.1 mil millones en USDC vinculados a la investigación en curso del hackeo de Binance.

El hackeo involucró supuestamente más de $6 mil millones en activos digitales, y la investigación aún está en curso.

Circle aclaró que congelar fondos no equivale a determinar la propiedad de los activos ni a garantizar la recuperación para las víctimas, enfatizando las complejidades involucradas en las finanzas digitales.

A diferencia de Bitcoin, el USDC puede ser congelado debido a su sistema de tokens controlado administrativamente, lo que plantea preguntas sobre la gobernanza y el proceso para iniciar tales congelaciones.

La investigación destaca los desafíos de rastrear y recuperar fondos en un panorama donde los activos pueden ser movidos rápidamente a través de diversas plataformas y tipos de tokens.

Nuevos Desarrollos en el Incidente del Hackeo de Binance

• El 29 de octubre de 2026, aproximadamente $6.3 mil millones fueron drenados de las billeteras calientes de Binance, marcándolo como el mayor robo de criptomonedas registrado.
• El ataque afectó a billeteras calientes en múltiples blockchains, incluyendo Ethereum, Bitcoin, Tron, XRP Ledger y Solana.
• La explotación se dirigió a la infraestructura de firma de Binance, en lugar de comprometer claves privadas.
• Las firmas de análisis de blockchain identificaron a los atacantes como TraderTraitor, un grupo vinculado a Corea del Norte.
• Binance cubrió $6 mil millones de la pérdida de sus reservas y reabrió los retiros para el 1 de noviembre de 2026.
• Los emisores de stablecoins congelaron alrededor de $3 mil millones de los activos afectados después del ataque.
• El debate continúa sobre la idea de implementar un botón de deshacer temporal para las blockchains, con opiniones divergentes de los expertos Omid Malekan y Lorenzo Valente.
• El incidente no ha llevado a cambios inmediatos en la gobernanza de las principales redes, destacando la tensión continua entre la finalización de transacciones y la protección del usuario en el espacio cripto.

Nuevos desarrollos sobre los hackers norcoreanos

Los hackers norcoreanos involucrados en el robo de $6.4 mil millones de Binance ahora están lavando activos criptográficos robados a través de nuevos memecoins acuñados en la blockchain NEAR. Han creado seis memecoins, incluyendo algunos llamados "FUK" y "SINU," que presentan logotipos de chimpancés y referencias a Elon Musk.

El proceso de lavado implica mover tokens NEAR robados a billeteras específicas, que luego se utilizan para adquirir los memecoins de los pools de liquidez. Estos tokens se venden de nuevo en los pools de liquidez para retirar activos criptográficos legítimos. Los hackers también están empleando técnicas similares en la blockchain Tron (TRX) y utilizando tokens existentes en Solana (SOL).

Según el científico jefe de Elliptic, Tom Robinson, los métodos de lavado están diseñados para ralentizar los esfuerzos de rastreo en lugar de ocultar completamente los fondos. Cada transacción añade complejidad, lo que dificulta a las autoridades rastrear los activos robados.

Chainalysis ha vinculado el hackeo al grupo de cibercriminales norcoreanos TraderTraitor, que se cree opera bajo el Grupo Lazarus, una entidad de hacking patrocinada por el estado.