Los piratas informáticos de Corea del Norte han encontrado un uso novedoso para las fichas de broma favoritas de Internet: lavar una parte del récord de 6.400 millones de dólares robados a Binance.
Según un informe de la firma de análisis de blockchain Elliptic, los blanqueadores están creando sus propias monedas meme sin valor y usándolas para barajar fondos robados a través de intercambios descentralizados de una manera que rompe el vínculo directo en la cadena entre la billetera del ladrón y el que cobra las ganancias.
Los blanqueadores acuñan un token nuevo, lo combinan con un activo real como Near o una moneda estable en un fondo de liquidez, pagan fondos robados en el fondo a través de un conjunto de billeteras para comprar el token y luego lo venden nuevamente a través de un conjunto separado de billeteras para retirar activos que parecen limpios.
¿Cuándo alcanzará BTC un nuevo máximo histórico?
Debido a que el grupo se encuentra en el medio, ningún fondo robado se mueve directamente de la billetera de compra a la de recolección, y las billeteras de recepción parecen comerciantes comunes y corrientes que cobran una moneda meme.
Elliptic, en una investigación atribuida al cofundador Tom Robinson, dijo que los blanqueadores implementaron la táctica en Tron y Near, con una variante cercana en Solana. El ejemplo más claro fue el de Near, donde entre el 5 y el 7 de noviembre crearon al menos seis tokens caseros, cada uno de ellos emparejado con Near en su propio grupo.
Las monedas llevaban los adornos habituales de las monedas meme: logotipos de dibujos animados de un mono con un arco, un pato envuelto en una bandera, un chimpancé y un zorro, uno incluso con una imagen de Elon Musk como “Presidente de Elon 2028”, que no tiene conexión con las fichas. Los nombres iban desde el crudo (FUK) hasta un riff de monedas de perro (SINU).
Crear cada token cuesta alrededor de 25 tokens Near, aproximadamente $90. Los seis siguieron el mismo arco: lanzados, comercializados intensamente en cuestión de horas usando NEAR robado, luego abandonados, y la liquidez sobrante retirada el 8 de noviembre.
En total, alrededor de 117.000 Near, o aproximadamente 430.000 dólares, pasaron por los seis tokens antes de que gran parte fluyera hacia monedas estables o un puente entre cadenas.
Las sumas son modestas hasta ahora, un recordatorio de que la mayor parte del botín todavía está estacionado en la cadena. Elliptic descubrió anteriormente que más de 3 mil millones de dólares de las criptomonedas robadas aún no habían sido lavados, y que los blanqueadores estaban creando una nueva billetera aproximadamente cada 25 segundos para mover fondos a la velocidad de la máquina.
Fundamentalmente, el truco de la moneda meme en realidad no oculta el dinero. Elliptic enfatizó que el rastro sigue siendo totalmente rastreable en la cadena; la maniobra sólo frena a los investigadores, ganando tiempo en lo que es esencialmente una carrera para mover fondos antes de que sean señalados.
Es una capa barata y desechable entre muchas que los blanqueadores de Corea del Norte apilan. Elliptic observó por primera vez la táctica el año pasado mientras rastreaba el robo de Bybit por valor de 1.500 millones de dólares, también atribuido al grupo TraderTraitor detrás de la violación de Binance.
Para los equipos de cumplimiento, advirtió la firma, los fondos que llegan de un fondo de liquidez no deben asumirse como limpios, especialmente cuando se trata de tokens recién acuñados y un puñado de billeteras comerciales.
Boletín informativo diario
Comience cada día con las noticias más importantes del momento, además de funciones originales, un podcast, videos y más.
Únase a más de 72.000 lectores
