Mientras millones de traders buscan ganar dinero rápido con tokens inspirados en memes de internet, ciberdelincuentes de Corea del Norte usaron esa misma fiebre especulativa para camuflar y lavar parte del botín sustraído en el ataque contra el exchange Binance.

El esquema busca dificultar el rastreo de las autoridades al hacer pasar los fondos ilícitos por ganancias de trading convencional. Esta técnica evita que los activos pasen directamente desde las direcciones que contienen lo sustraído hacia los destinos finales mediante la creación de tokens sin valor en pools de liquidez, explicó la firma de análisis Elliptic hoy, 9 de noviembre de 2026.

Publicidad

Un pool de liquidez es un depósito de activos digitales en un intercambio descentralizado que permite a los usuarios intercambiar un token por otro de forma automatizada. En esta maniobra, un conjunto de wallets deposita lo robado para comprar el activo creado y otro grupo lo vende en el mismo fondo para retirar fondos limpios, detalla el informe.

Para un observador casual, las direcciones receptoras parecen pertenecer a traders comunes que obtuvieron beneficios. Elliptic identificó este método en las redes Tron y NEAR, con una variante muy cercana detectada en Solana.

Gráfico de Elliptic sobre el volumen de transacciones de NEAR y retiro de liquidez en memecoins creadas para blanquear fondos robados a Binance. — Patrón sistemático de manipulación de mercado de cada token. Fuente: Elliptic.

Entre el 5 y el 7 de noviembre, los atacantes emitieron al menos seis tokens con los tickers FUK, OLCCL, MEILI, MMLI, DABI y SINU, vinculados a la red NEAR.

El análisis de Elliptic detectó que «las wallets de la red de blanqueo realizaron cada venta de los seis tokens y compraron cada unidad de cinco de ellos». Cinco creadores recibieron financiamiento de wallets que vendían el token anterior, entre 2 y 13 minutos antes del nuevo lanzamiento, asegura.

Publicidad

Este patrón formó una cadena interconectada donde los ingresos de una divisa financiaban la creación del siguiente activo. Cada memecoin registró su primera venta dentro de las tres horas posteriores a su emisión y concentró más del 75 % de sus transacciones en un solo día.

En todos los casos analizados por la empresa, el volumen de activos que ingresó al fondo coincidió exactamente con el monto final extraído.

La empresa investigadora aclaró que las plataformas públicas empleadas no cometieron irregularidades. «La herramienta de emisión de tokens, el intercambio y la aplicación de wallet no hicieron nada malo; los blanqueadores simplemente los usaron como lo haría cualquier otro usuario», señala.

«Cada token costó alrededor de 25 NEAR (unos 90 dólares) crearlo», lo que permite generar y desechar múltiples versiones de forma económica. Elliptic advirtió que la maniobra ralentiza la investigación pero no borra la huella digital, concluyendo que «los equipos de cumplimiento no deben tratar los fondos procedentes de un pool de liquidez como limpios por defecto».

Publicidad

El ataque contra la plataforma Binance ocurrió el 29 de octubre de 2026, como reportó CriptoNoticias. Tras el incidente, el Buró Federal de Investigaciones (FBI) atribuyó el robo de más de 6.400 millones de dólares a Corea del Norte y ahora concentra sus esfuerzos en impedir la conversión de los activos sustraídos. La agencia estadounidense y la empresa de seguridad Chainalysis vinculan la ciberactividad norcoreana con la denominación “TraderTraitor”.

Corea del Norte usa memecoins para lavar fondos del hackeo a Binance