Blanqueadores de Corea del Norte crean memecoins para mover el botín de Binance

La firma de análisis de cadenas de bloques Elliptic informó el lunes 9 de noviembre de 2026 que blanqueadores vinculados a Corea del Norte están creando sus propias memecoins para mover fondos robados en el ataque a Binance. El FBI ha atribuido el robo de Binance del 29 de octubre de 2026, valorado en 6.3 mil millones de dólares, al grupo TraderTraitor de Corea del Norte.

Entre el 5 y el 7 de noviembre los blanqueadores crearon al menos seis tokens en la cadena NEAR. Los tokens son FUK, OLCCL, MEILI, MMLI y DABI, y SINU. Cada token costó unas 25 NEAR, alrededor de 90 dólares, en crearse.

El método es pequeño frente al tamaño del robo. Unas 117,000 NEAR, con un valor cercano a 430,000 dólares, pasaron por los seis tokens. Eso es menos del 0.01 por ciento del total robado.

Cómo funciona el lavado

Cada token se emparejó con NEAR en su propio fondo de liquidez en un intercambio descentralizado. Un conjunto de carteras compró los tokens con NEAR robadas. Un segundo conjunto de carteras los vendió de vuelta.

Esa división es el punto del diseño. Los fondos nunca pasaron directamente de las carteras que guardaban los activos robados a las carteras que los recibieron. El token y su fondo se sitúan entre los dos conjuntos de carteras.

El cofundador de Elliptic, Tom Robinson, describió los tokens como herramientas de un solo uso. Según su explicación, los tokens se hacen para usarse una vez y desecharse, nadie fuera de la operación de blanqueo los compra, y su precio es el que los blanqueadores decidan fijar.

El interés externo fue casi nulo. Los compradores externos formaron menos del 1 por ciento del volumen de un token.

Una vida corta para los tokens

Ninguno de los seis tokens se ha negociado desde el 8 de noviembre. Esa tarde los creadores de cuatro de ellos retiraron la liquidez que quedaba.

El patrón ya ha aparecido antes. Elliptic informó por primera vez del método en el blanqueo del ataque a Bybit de febrero de 2025. Elliptic ha visto la misma técnica en Tron, donde un token creado solo para blanquear fondos fue identificado el 2 de noviembre. Elliptic también ha visto un enfoque relacionado en Solana.

El caso de NEAR añade una cadena nueva a ese historial. Cada versión usa un token nuevo, un fondo nuevo y una ventana corta de actividad antes de que el token quede en silencio.

La mayoría de los fondos no se ha movido

Unas 11.8 millones de NEAR, con un valor de 43.7 millones de dólares, del robo de Binance aún no se han movido. La ruta de las memecoins cubre hasta ahora solo una parte pequeña de los fondos robados que se han movido.

Elliptic dice que cada paso queda registrado en la cadena de bloques. Según esa explicación, la técnica frena a los investigadores en lugar de ocultar los fondos. Las operaciones, los fondos y los retiros de liquidez dejan un registro público.

Ese registro permitió identificar los seis tokens a los pocos días de su creación. Los blanqueadores ganaron distancia entre conjuntos de carteras. No ganaron invisibilidad.

Los investigadores tienen ahora un mapa de las operaciones en NEAR del 5 al 7 de noviembre y del parón que siguió el 8 de noviembre. La pregunta mayor es adónde irán después los 11.8 millones de NEAR sin mover y si el mismo método de token de un solo uso aparecerá de nuevo en NEAR o en otra cadena.

Fuentes

• Elliptic: https://www.elliptic.co/insights/north-korea-meme-coins-binance-hack/
• CoinDesk: https://www.coindesk.com/business/2026/11/09/north-korean-hackers-are-creating-memecoins-to-wash-loot-from-usd6-3-billion-binance-hack
• Gizmodo: https://gizmodo.com/north-korea-is-using-elon-musk-themed-memecoins-to-launder-crypto-from-the-binance-hack-2000837160