Hackers norcoreanos usan memecoins para blanquear el botín del ataque a Binance

Los piratas informáticos norcoreanos responsables del robo masivo de criptomonedas en Binance intentan blanquear los fondos mediante un método singular. A finales de octubre sustrajeron 6.300 millones de dólares y, desde entonces, buscan fórmulas para ocultar el rastro del dinero a los investigadores.

Los atacantes crean seis memecoins propias

Una investigación de la firma de análisis de cadenas de bloques Elliptic revela que los atacantes han creado seis memecoins para blanquear las criptomonedas robadas. Entre el 5 y el 7 de noviembre movieron unos 117.000 tokens NEAR, con un valor conjunto de unos 430.000 dólares.

Los atacantes eligieron nombres llamativos para sus memecoins. Una de ellas mostraba una imagen de Elon Musk con el texto «Elon, presidente en 2028». Otras recibieron nombres relacionados con perros, una temática popular entre las memecoins.

Estas nuevas criptomonedas no se crearon para atraer a inversores reales. Su principal función era facilitar operaciones con las que los atacantes pretendían dar una apariencia de origen legítimo a los fondos robados.

Así funciona el método de blanqueo

Los atacantes habilitaron la compraventa de sus memecoins a cambio de NEAR en una plataforma descentralizada. Después utilizaron distintos monederos para realizar operaciones entre sí.

Desde un monedero compraban memecoins con los NEAR robados. Desde otro vendían esas mismas monedas a cambio de NEAR.

Así, los fondos parecían proceder de ganancias legítimas, cuando en realidad se trataba de criptomonedas robadas.

Según Tom Robinson, cofundador de Elliptic, los responsables del blanqueo crearon seis criptomonedas y operaron exclusivamente consigo mismos, de modo que los fondos robados parecían ganancias obtenidas mediante su compraventa.

Según Elliptic, prácticamente todo el volumen negociado procedía de monederos implicados en la operación de blanqueo. En una de las memecoins, los inversores externos representaban menos del 1% del volumen. Desde ayer no se registran operaciones en ninguna de las seis criptomonedas.

El FBI atribuye el ataque a Binance a un grupo norcoreano

El FBI atribuye al grupo norcoreano TraderTraitor el ataque masivo contra Binance del 29 de octubre.

Los atacantes llevaban meses preparando la operación. Mediante una falsa entrevista de trabajo lograron instalar un programa malicioso en el ordenador de un empleado de Binance. Según los investigadores de seguridad, podrían haber tenido acceso a los sistemas internos desde ocho semanas antes del robo.

Mientras tanto, Binance y los investigadores especializados en cadenas de bloques intentan recuperar la mayor cantidad posible de las criptomonedas robadas. Hasta ahora se han congelado o interceptado unos 2.850 millones de dólares, alrededor del 44% del total sustraído.