Los autores del ataque a Binance usan una memecoin de Elon Musk como tapadera

Los piratas informáticos norcoreanos responsables del robo masivo de criptomonedas en Binance han encontrado una peculiar forma de blanquear el botín: crear sus propias memecoins, entre ellas una con la imagen de Elon Musk.

Con ellas intentan ocultar el origen de las criptomonedas robadas. Según los investigadores, el método es barato y también permite mover cantidades mucho mayores.

Los autores del ataque a Binance crean sus propias memecoins

La firma de análisis de cadenas de bloques Elliptic descubrió que los responsables del robo de 6.300 millones de dólares en Binance han empezado a crear sus propias criptomonedas.

Entre el 5 y el 7 de noviembre, los atacantes crearon al menos seis memecoins en la red NEAR. Utilizaron imágenes llamativas, como un mono con un lazo rosa, un pato delante de una bandera estadounidense y Elon Musk acompañado del texto ‘Elon, presidente en 2028’.

Musk no tiene ninguna relación con estas monedas. Las imágenes pretendían dar a los tokens la apariencia de memecoins corrientes.

Según Elliptic, las monedas carecían de utilidad real. Solo se utilizaron para mover criptomonedas robadas entre distintas carteras.

En total, se movieron unos 117.000 NEAR, valorados en ese momento en unos 430.000 dólares.

Para ello, los atacantes recurrieron a una elaborada operativa. Primero crearon sus propias memecoins y las emparejaron con NEAR en una plataforma de intercambio descentralizada.

Después canjearon los NEAR robados por los nuevos tokens. A través de otras carteras, vendieron esos mismos tokens a cambio de NEAR.

Así evitaban transferir el dinero directamente entre las carteras implicadas. Para quien solo examine la última transacción, las criptomonedas recibidas parecen proceder de operaciones de compraventa normales.

Un método de bajo coste para blanquear fondos

Según Elliptic, crear cada memecoin costó unos 90 dólares. Los atacantes utilizaron las monedas para realizar sus transacciones y después las abandonaron.

Los seis tokens analizados quedaron abandonados en cuestión de días. El 8 de noviembre ya no se registraban operaciones con ellos.

El método dificulta el rastreo de las criptomonedas robadas, pero no borra las transacciones.

Todas las transferencias siguen siendo visibles en la cadena de bloques. Por eso, los investigadores aún pueden determinar el origen del dinero, aunque necesitan más tiempo.

Además, no es la primera vez que piratas informáticos norcoreanos recurren a esta técnica. Según Elliptic, el mismo método se utilizó tras el gran ataque a Bybit en 2025. Entonces se movieron al menos 24 millones de dólares mediante transacciones similares.

El FBI estadounidense ha atribuido el ataque a Binance a TraderTraitor, un grupo de piratas informáticos vinculado a Corea del Norte.

Los investigadores alertan a las empresas de criptomonedas

Aunque hasta ahora los atacantes solo han movido una pequeña parte del botín a través de sus propias memecoins, Elliptic advierte de un riesgo mayor.

La técnica es barata y, según la firma, también puede utilizarse para blanquear cantidades mucho más elevadas.

Por ello, Elliptic advierte a las plataformas de intercambio de criptomonedas y a otras empresas de que no deben dar por hecho que los fondos procedentes de una plataforma de negociación tienen un origen legítimo.

En particular, pueden resultar sospechosas las operaciones con criptomonedas recién creadas y con carteras que solo negocian entre sí.

Según los investigadores, sigue siendo posible rastrear los fondos robados. El principal reto es detectar a tiempo las transacciones sospechosas, antes de que los atacantes vuelvan a mover o canjear el dinero.