Hackers de Binance lavan 430 000 dólares con memecoins en NEAR
Elliptic detectó seis tokens desechables, creados del 5 al 7 de noviembre, en una fracción mínima del botín que el FBI atribuye a Corea del Norte.
Para mover parte de lo robado a Binance el 29 de octubre, los atacantes fabricaron en la red NEAR al menos seis memecoins, detalla el análisis que la firma Elliptic publicó el 9 de noviembre. Los tokens nacieron entre el 5 y el 7 y ninguno ha tenido operaciones desde el 8.
Por ellos pasaron unos 117 000 NEAR, alrededor de 430 000 dólares. Es poco: Elliptic calcula que otros 11.8 millones de NEAR, unos 43.7 millones de dólares, siguen sin moverse.
Un memecoin es un token sin respaldo ni uso, que vale lo que alguien pague por él. Aquí cada uno costó unos 25 NEAR, cerca de 90 dólares, y se hizo con una herramienta pública de lanzamiento. El esquema, en pasos:
- El token se pone en un pool de liquidez, junto a NEAR, en un exchange descentralizado.
- Billeteras del primer grupo meten fondos robados y se llevan el token.
- Las del segundo lo revenden al pool y sacan NEAR.
Como el pool queda en medio, el dinero no va de una billetera a otra, y el movimiento parece la ganancia de un trader cualquiera.
Casi nada de ese comercio es real. Billeteras de la red de lavado hicieron todas las ventas de los seis tokens y todas las compras de cinco; en FUK, el único con compradores ajenos, fueron compras pequeñas que no llegaron a 1 % de su volumen. El precio de estos tokens no mide interés de nadie.
Elliptic precisa que el método no esconde los fondos: la ruta sigue a la vista en la cadena, y su utilidad es ganar tiempo. La firma pide a los equipos de cumplimiento no dar por limpio lo que llega desde un pool. Ya lo vio el 2 de noviembre en un token sin valor en Tron y al día siguiente en Solana, donde SOL robado se cambió por tokens de poco comercio.
El robo suma 6 430 millones de dólares, calcula Elliptic, que verificó 2 850 millones congelados o incautados, 44 % del total. El FBI responsabilizó a Corea del Norte y pidió bloquear las direcciones usadas. La intrusión, según el informe de Binance, empezó con un reclutador falso. Las cifras de NEAR son solo de Elliptic.
Recibe el boletín
Lo que pasó, cada mañana a las 7:00, en tu correo.
