Los responsables del robo de $us 6.300 millones a Binance recurrieron a las memecoins para blanquear una parte de los activos sustraídos y dificultar el seguimiento de las operaciones. Según un análisis de la firma de inteligencia blockchain Elliptic, los atacantes crearon al menos seis tokens en la red NEAR, mediante los cuales movilizaron aproximadamente $us 430.000, reportó Bloomberg en Línea
Los tokens, identificados como FUK, OLCCL, MEILI, MMLI, DABI y SINU, registraron un elevado volumen de operaciones durante algunas horas después de su creación y posteriormente fueron abandonados. La estrategia consistió en utilizar criptomonedas NEAR robadas para adquirir estos activos en plataformas de intercambio descentralizadas y recibir los fondos en otras billeteras, ocultando así su recorrido.
De acuerdo con Elliptic, esta modalidad busca aprovechar la gran cantidad de memecoins que aparecen y desaparecen rápidamente en el mercado. Al tratarse de tokens de corta duración y con poca atención pública, las operaciones pueden confundirse con movimientos de especuladores y dificultar la identificación del origen ilícito del dinero.
Tom Robinson, fundador y científico jefe de Elliptic, explicó que una billetera que registra operaciones con una nueva memecoin puede parecer la de un inversionista ocasional, salvo que se investigue la procedencia de los fondos utilizados.
Una operación de lavado a gran escala
El uso de memecoins es solo una parte de un esquema más amplio. Según Elliptic, durante la semana posterior al ataque los responsables utilizaron más de 20.000 billeteras digitales y ejecutaron al menos 65.000 transacciones para mover los activos robados a través de distintas redes blockchain.
Recibe las noticias más relevantes por WhatsApp
La firma también señaló que los atacantes todavía mantienen aproximadamente $us 3.130 millones en billeteras vinculadas al robo, principalmente en Bitcoin y Ether. Estos activos, al no depender de un emisor central que pueda congelarlos, ofrecen mayores posibilidades de mantener el control sobre los fondos mientras continúa el proceso de lavado.
Para movilizar las criptomonedas, los responsables recurrieron a herramientas y redes descentralizadas enfocadas en la privacidad, entre ellas THORChain, Privacy Cash y Wasabi Wallet.
Fondos congelados e investigación
Por su parte, Richard Teng, co-CEO de Binance, informó que alrededor de $us 2.850 millones de los activos sustraídos fueron congelados o interceptados. Una parte importante correspondía a stablecoins, cuyos emisores, como Tether y Circle, tienen la capacidad de intervenir para impedir que los tokens sean canjeados.
El caso también presenta antecedentes en otros ataques al sector. Elliptic identificó una táctica similar el año pasado, cuando presuntos hackers norcoreanos utilizaron memecoins para blanquear al menos $us 24 millones robados de la plataforma Bybit.
Las autoridades estadounidenses atribuyeron el ataque contra Binance, ocurrido el 29 de octubre, a Corea del Norte y señalaron al grupo TraderTraitor como responsable.
La investigación evidencia la complejidad de rastrear fondos en el ecosistema de activos digitales, donde miles de billeteras, operaciones automatizadas y protocolos descentralizados pueden utilizarse para dificultar la identificación del destino final de las criptomonedas.
