Crean memecoins de usar y tirar para blanquear el botín de Binance

Una red vinculada a Corea del Norte movió unos 430.000 dólares robados a Binance, según la firma de análisis Elliptic. Para disimular de dónde venía el dinero, creó seis memecoins y las usó para hacer compraventas entre carteras que controlaba. Una llevaba la imagen de Elon Musk con el lema Elon 2028 President. Otras tenían como logotipo un pato, un zorro o un chimpancé.

Mercado descentralizado

La red puso a la venta las seis memecoins en un mercado descentralizado. Unas carteras usaron los fondos robados, que estaban en la criptomoneda NEAR, para comprar los tokens. Después, otras carteras de la misma red vendieron esos tokens en el mismo mercado y cobraron en NEAR.

Binance Francia cierra cuentas tras quedarse sin licencia MiCA

Así, en el historial de la cartera que recibía el dinero aparecía una venta de memecoins. Para saber de dónde venían realmente los fondos, había que mirar también quién había pagado por esos tokens. Elliptic siguió las compras hasta una cartera que concentraba parte del dinero robado a Binance. Después de las ventas, una parte de los fondos se cambió por stablecoins o se envió a otras redes.

Memecoins de usar y tirar

Cada token costó unos 90 dólares y empezó a venderse en las tres horas siguientes a su creación. Casi toda la actividad procedía de la propia red. Elliptic solo detectó unas pocas compras externas de uno de los seis tokens. En cinco casos, el dinero obtenido con la venta de una memecoin sirvió para financiar el lanzamiento de la siguiente. Para el 8 de noviembre, las seis habían dejado de negociarse.

Elliptic detectó el mismo método en Tron y una variante en Solana, donde la red utilizó tokens que ya existían y apenas se negociaban. La firma había documentado una maniobra similar tras el robo a Bybit en 2025, cuando se movieron al menos 24 millones de dólares mediante un token creado para ese fin.

Los 430.000 dólares corresponden solo a lo que pasó por las seis memecoins de NEAR. Elliptic cifra el robo total a Binance en unos 6.400 millones de dólares. En su informe publicado hoy, 9 de noviembre, todavía quedan sin mover otros 43,7 millones de dólares en NEAR. Cada compraventa deja un registro público, pero añade un paso que los investigadores deben reconstruir antes de identificar la cartera que recibió el dinero.

Sin recuperar

Aunque Elliptic pudo seguir el rastro de los 430.000 dólares robados a Binance, el informe no confirma que se hayan recuperado. Identificar las carteras permite vigilar el dinero y facilita su bloqueo si llega a un exchange que coopera con las autoridades o si se convierte en una stablecoin cuyo emisor puede congelar los fondos. Mientras los NEAR sigan en carteras controladas por los atacantes, conocer su ubicación no permite retirarlos. Incluso si se consigue bloquear el dinero, su devolución es un paso aparte.