Hackers norte-coreanos criaram memecoins para lavar criptomoedas roubadas no hack de US$ 6,3 bilhões da Binance, movimentando cerca de US$ 430 mil por meio de seis tokens recém-lançados na blockchain NEAR, segundo um relatório da empresa de análise de blockchain Elliptic.
Entre 5 e 7 de novembro, os hackers criaram pelo menos seis tokens na NEAR e usaram pools de liquidez em exchanges descentralizadas para movimentar os fundos roubados entre carteiras, disse a Elliptic. Os tokens atraíram quase nenhuma negociação externa e foram abandonados pouco depois do lançamento.
Os hackers usaram um conjunto de carteiras para trocar tokens NEAR roubados pelas novas memecoins e, em seguida, usaram outro conjunto para vender essas memecoins de volta aos pools em troca de NEAR. As trocas permitiram movimentar os fundos sem transferências diretas entre carteiras, embora as transações continuassem rastreáveis on-chain.
Como os NEAR roubados se movimentaram entre carteiras por meio de pools de liquidez. Fonte: Elliptic
A Elliptic também descobriu que os criadores de cinco dos seis tokens foram financiados com os recursos de vendas anteriores de tokens apenas de dois a 13 minutos antes do lançamento seguinte, conectando os tokens em uma cadeia de transações.
“Os lavadores de dinheiro da Coreia do Norte raramente dependem de uma única técnica”, escreveu no relatório o cofundador da Elliptic, Tom Robinson. “Em vez disso, eles combinam muitas técnicas baratas, cada uma acrescentando um pouco mais de atraso.”
A Elliptic disse que a mesma técnica de lavagem também foi usada após o hack da Bybit de US$ 1,5 bilhão em 2025, quando atores ligados à Coreia do Norte movimentaram pelo menos US$ 24 milhões por meio de um token recém-criado na blockchain TRON.
No momento da análise da Elliptic, cerca de 11,8 milhões de NEAR roubados no hack da Binance continuavam sem ser movimentados. A Elliptic avaliou esses fundos em US$ 43,7 milhões.