Corea del Norte crea sus propias memecoins para lavar el botín robado a Binance

Los lavadores del robo a Binance crearon al menos seis memecoinsCriptomoneda creada en torno a una broma, un animal o una celebridad, sin uso propio, cuyo precio depende casi solo de la moda y de la especulación. propias en la red NEAR, monedas sin valor que nadie más compra, y las usaron para mover fondos robados sin que pasaran nunca de una billetera a otra, según el informe de Elliptic del 9 de noviembre a las 13:27 UTC (10:27 en Buenos Aires, Santiago y São Paulo, 8:27 en Bogotá y Lima, 7:27 en Ciudad de México). Por esas monedas caseras pasaron unos 117.000 NEAR, cerca de 430.000 dólares, entre el 5 y el 7 de noviembre.

"Los lavadores de Corea del Norte les encontraron otro uso", escribió sobre esas monedas Tom Robinson, cofundador de Elliptic, la firma británica que rastrea fondos en cadenas de bloquesRegistro digital compartido entre muchas computadoras donde las transacciones se anotan en bloques encadenados que no se pueden alterar después. Es la base de las criptomonedas., según Bitcoin Magazine. Es poco al lado del robo del 29 de octubre, que Elliptic calcula en 6.430 millones de dólares y Binance en unos 6.340 millones. Pero cada token cuesta unos 90 dólares y se descarta después de usarlo, así que el método se puede repetir sin límite. Elliptic ya lo había visto tras el robo a Bybit de 2025, también atribuido a TraderTraitorNombre que da el FBI a un grupo de hackers del Estado norcoreano dedicado a robar criptomonedas, al que atribuye los robos a Bybit, DMM Bitcoin y Binance., el grupo de hackers del gobierno norcoreano al que el FBI culpa por el caso Binance.

Una moneda hecha para usar y tirar

El truco tiene cuatro pasos. Los lavadores lanzan un token, abren un pool de liquidezFondo común de dos criptomonedas depositado en un exchange descentralizado, que permite a cualquiera cambiar una por otra sin una contraparte directa. que lo empareja con NEAR en un exchange descentralizadoPlataforma de intercambio de criptomonedas que funciona con programas en una cadena de bloques, sin una empresa que guarde los fondos ni verifique la identidad de los usuarios., lo compran con NEAR robado desde un grupo de billeteras y lo venden desde otro grupo, que se lleva el NEAR. El pool queda en el medio y corta el vínculo directo. Desde afuera, las billeteras que cobran parecen especuladores que vendieron con ganancia.

Los logos siguen la moda del género, con un mono de moño rosa, un pato frente a una bandera de Estados Unidos y Elon Musk bajo el lema "Elon 2028 President", aunque Elliptic aclaró que no hay indicio de que el empresario tenga relación con ellos. Billeteras de la red de lavado hicieron todas las ventas, y cinco de los seis creadores se financiaron con lo que dejó el token anterior. Ninguno volvió a operarse desde el 8 de noviembre.

Nada de esto esconde el dinero, porque cada paso queda registrado en la cadena. Lo que compra es tiempo para mover el botín antes de que alguien lo marque. La misma idea apareció en Tron y, con una variante, en Solana.

Lo grande sigue quieto

La actualización general de Elliptic, con datos hasta las 13:15 UTC del 9 de noviembre, muestra cuánto avanzó el lavado desde la nota del 6 de noviembre. Quedan unos 3.000 millones de dólares en direcciones ligadas al robo, contra 3.110 millones tres días antes, y unos 3.000 bitcoin, cerca de 225 millones de dólares, ya llegaron a direcciones nuevas convertidos desde otros activos robados. El 6 de noviembre eran 1.650. Lo congelado sigue en 2.850 millones.

El XRP es la vía que más se aceleró. Salieron unos 139 millones de XRP, cerca de 154 millones de dólares, casi todo cambiado a bitcoin, pese a que THORChain, el servicio de intercambio entre cadenas que usa el atacante, frenó esas operaciones el 7 de noviembre. Desde el 8 de noviembre, además, unos 7.000 ether, cerca de 15 millones de dólares, entraron en Tornado Cash, uno de los mezcladoresServicio que junta los fondos de muchos usuarios y los devuelve a direcciones nuevas para cortar el rastro entre el origen y el destino del dinero. Tornado Cash es uno de los más conocidos. más conocidos.

El bitcoin original y el ether de las nueve mayores direcciones siguen sin moverse, y Elliptic cree que siguen "muy probablemente" en manos de Corea del Norte. Lo que ya circula puede haber pasado a redes chinas de lavadoGrupos informales, en su mayoría de habla china, que cobran una comisión por convertir dinero de origen ilegal, incluidas criptomonedas, en dinero de curso legal en otro país, usando mesas de cambio, cuentas de terceros y compensaciones entre países., como afirmó Chainalysis el 5 de noviembre, aunque Elliptic insiste en que los datos públicos no permiten saberlo. Pyongyang niega el robo, como contó LatamByte el 4 de noviembre.

Esa negativa tuvo el lunes una contradicción de una sola fuente. Daily NK, un medio de Seúl con informantes en Corea del Norte y en China, publicó que un oficial de inteligencia norcoreano destinado en China cree que el robo fue "un trabajo de nuestro lado", según una fuente anónima. El oficial no participó del ataque, y el propio medio aclara que sus dichos no prueban la responsabilidad de Pyongyang. Nadie más confirmó ese relato.

Un depósito que llega de un pool

La advertencia de Elliptic va para exchanges y servicios cripto de cualquier país, también de Latinoamérica. Un depósito que llega desde un pool de liquidezFacilidad para convertir un activo en dinero rápido y sin perder valor. Una crisis de liquidez ocurre cuando una empresa no tiene dinero disponible para pagar lo que le reclaman, aunque tenga otros bienes. no debe tomarse como limpio por defecto, sobre todo si hay tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. recién creados en el medio. Las señales de alerta son un token de pocos días, un pool con muy pocas billeteras, billeteras que solo compran mientras otras solo venden y cuentas nuevas fondeadas con montos redondos poco antes de operar.

Elliptic ofrece gratis una lista de direcciones vinculadas al robo y pide revisar otra vez los depósitos ya aceptados cada vez que la lista crece. El caso completo está en la cobertura especial de LatamByte, cuya novedad anterior fue el cambio de director financiero de Binance.