Hackeo de Binance: Corea del Norte crea seis memecoins en NEAR para lavar 430.000 dólares

Los responsables del hackeo de Binance han empezado a fabricar sus propias memecoins para mover el botín. Según un análisis de la firma de rastreo blockchain Elliptic, operadores vinculados a Corea del Norte crearon seis tokens desechables en la red NEAR entre el 5 y el 7 de noviembre y canalizaron cerca de 430.000 dólares en fondos robados a través de fondos de liquidez armados por ellos mismos.

La cifra es pequeña frente al tamaño total del robo. El método, en cambio, es nuevo y apunta a una adaptación de las técnicas de lavado norcoreanas a las herramientas que ofrecen las finanzas descentralizadas.

Publicidad

Estabilidad respaldada en Bitcoin

Descubre Dollar on Chain →

Cómo funciona el lavado con memecoins tras el hackeo de Binance

Una memecoin es un token sin utilidad concreta, normalmente creado como broma o apuesta especulativa, que cualquiera puede emitir en pocos minutos en redes como NEAR, Solana o Ethereum. Esa facilidad es justo lo que los lavadores habrían aprovechado.

De acuerdo con el informe de Elliptic, el esquema consistió en emitir tokens propios y abrir con ellos fondos de liquidez caseros. Un fondo de liquidez es una reserva de dos activos que permite intercambiarlos de forma automática en un exchange descentralizado, sin intermediarios ni verificación de identidad. Al controlar ambos lados del fondo, los operadores pueden introducir activos robados, convertirlos en su token recién creado y sacarlos después por otra vía.

El resultado es una cadena de transacciones que, a primera vista, parece actividad comercial ordinaria con tokens de nicho. Para un sistema de monitoreo automático, distinguir ese movimiento del de cualquier memecoin efímera que nace y muere en días resulta más difícil que seguir una transferencia directa entre billeteras.

Los seis tokens identificados tenían, según la firma, carácter desechable: se usaron durante un periodo de apenas tres días y no se diseñaron para atraer a inversores reales.

Por qué NEAR

El material disponible no detalla por qué los atacantes eligieron NEAR. La red ofrece costos de transacción bajos y herramientas sencillas para emitir tokens, dos factores que encajan con un esquema que requiere crear activos y mover fondos con rapidez. El token de la red ya venía bajo observación del mercado, como recogía nuestro reciente análisis de altcoins con SHIB, TRX, ZEC y NEAR, aunque nada indica que este episodio haya tenido impacto en su cotización.

El contexto: un robo atribuido a Pyongyang

El ataque contra Binance fue atribuido por el FBI a Corea del Norte, y Elliptic ya había rastreado el recorrido de los 6.400 millones de dólares sustraídos al exchange. Frente a ese volumen, los 430.000 dólares lavados mediante memecoins representan una fracción mínima.

Eso no le resta relevancia. Los grupos norcoreanos suelen combinar varios métodos en paralelo: puentes entre cadenas, mezcladores, exchanges con controles laxos y servicios de intercambio instantáneo. Cada técnica nueva que se suma al repertorio obliga a las empresas de análisis y a los exchanges a ajustar sus filtros.

El precedente más cercano es el robo de 1.460 millones de dólares a Bybit, también vinculado a actores norcoreanos. En aquel caso, los atacantes movieron enormes cantidades de ether en pocos días mediante intercambios y puentes, en una carrera contra los bloqueos que intentaban aplicar los emisores de tokens y los exchanges.

Qué implica para exchanges y usuarios

La táctica plantea un problema práctico para quienes vigilan los flujos ilícitos. Los listados negros de direcciones funcionan bien cuando los fondos se mueven entre billeteras conocidas; pierden eficacia cuando el dinero atraviesa contratos inteligentes y tokens que no existían una semana antes.

Para las plataformas descentralizadas, el caso reabre el debate sobre la emisión sin permisos. Cualquiera puede crear un token y un fondo de liquidez, y esa apertura es parte del atractivo del sector. También es la puerta que, según Elliptic, han empezado a usar los lavadores.

Los usuarios minoristas, por su parte, tienen un motivo más para desconfiar de tokens recién creados sin historial ni comunidad detrás. Comprar uno de estos activos no implica participar en el lavado, pero sí exponerse a fondos de liquidez que pueden vaciarse en cualquier momento.

La seguridad de los exchanges sigue en el centro de la conversación. Episodios como el de Mercado Bitcoin, que reabre por fases tras sufrir un hackeo, muestran que el problema no se limita a una sola plataforma ni a una sola región.

El rastro del hackeo de Binance todavía está lejos de cerrarse. Si el uso de memecoins se confirma como patrón y no como experimento aislado, las firmas de análisis tendrán que vigilar no solo hacia dónde va el dinero robado, sino también qué tokens nacen a su paso.