Hackers que robaron USD 6.300 millones a Binance crean seis memecoins para ocultar el dinero y dificultar su rastreo
Los responsables del robo de USD 6.300 millones a Binance, considerado el mayor ataque de la historia del mercado de criptomonedas, comenzaron a utilizar memecoins creadas especialmente para ocultar el recorrido de parte de los fondos sustraídos.
La empresa de análisis de blockchain Elliptic identificó al menos seis criptomonedas creadas en la red NEAR, utilizadas para mover aproximadamente USD 430.000 del dinero robado.
La operación no buscaba atraer compradores para quitarles dinero, sino hacer más difícil identificar las billeteras que recibían los activos sustraídos.
Crearon seis criptomonedas que desaparecieron en cuestión de horas
Los investigadores identificaron seis tokens denominados FUK, OLCCL, MEILI, MMLI, DABI y SINU.
Estas monedas registraron un volumen intenso de operaciones durante unas pocas horas después de su creación y posteriormente fueron abandonadas.
Algunas utilizaban imágenes llamativas, como un mono con un lazo rosa y una ilustración de Elon Musk acompañada de un mensaje político.
Elliptic aclaró que no existen indicios de que el empresario esté vinculado con esos tokens.
La utilización de este tipo de monedas permitió mezclar las operaciones sospechosas con miles de transacciones habituales del mercado especulativo de criptomonedas.
Así escondieron USD 430.000 del dinero robado
Los atacantes utilizaron tokens NEAR sustraídos de Binance para comprar las nuevas memecoins mediante plataformas de intercambio descentralizadas.
A través de estas operaciones, consiguieron trasladar fondos a otras billeteras digitales que no estaban relacionadas directamente con las direcciones originales del robo.
El objetivo consistía en dificultar la reconstrucción del recorrido del dinero.
Tom Robinson, fundador y científico jefe de Elliptic, explicó que una billetera que realiza operaciones con una moneda meme puede parecer la de cualquier inversor especulativo, a menos que se investigue el origen de sus fondos.
Los investigadores también detectaron que aproximadamente USD 44 millones en NEAR robados permanecían sin movimiento.
Más de 20.000 billeteras y 65.000 operaciones en una semana
La magnitud de la maniobra también llamó la atención de los investigadores por su nivel de automatización.
Durante la semana posterior al ataque, los responsables utilizaron más de 20.000 billeteras digitales y ejecutaron al menos 65.000 transacciones, según datos de Elliptic publicados el 7 de noviembre.
Esto representa aproximadamente una billetera nueva cada 30 segundos y una transacción cada 10 segundos.
Las criptomonedas fueron transferidas a través de numerosas direcciones y diferentes redes blockchain para complicar su seguimiento.
La empresa Chainalysis también identificó la utilización de redes chinas de blanqueo de capitales para convertir parte de los activos sustraídos en efectivo.
Estados Unidos atribuye el ataque a un grupo de Corea del Norte
Las autoridades estadounidenses atribuyeron el ataque ocurrido el 29 de octubre de 2026 al grupo TraderTraitor, señalado por sus presuntos vínculos con Corea del Norte.
La utilización de memecoins para ocultar dinero robado ya había sido identificada anteriormente.
En 2025, investigadores detectaron que presuntos hackers norcoreanos utilizaron un mecanismo similar para mover al menos USD 24 millones sustraídos de la plataforma Bybit.
En el caso de Binance, los atacantes también recurrieron a servicios descentralizados y herramientas orientadas a la privacidad, entre ellas THORChain, Privacy Cash y Wasabi Wallet.
Hackers todavía controlan USD 3.130 millones del robo
Elliptic estimó que los responsables del ataque todavía mantenían aproximadamente USD 3.130 millones en billeteras vinculadas con el robo, principalmente en Bitcoin y Ether.
Estas criptomonedas presentan dificultades adicionales para su congelamiento, debido a que no dependen de emisores centrales capaces de bloquear directamente los activos.
Por otro lado, Richard Teng, codirector ejecutivo de Binance, informó que USD 2.850 millones de los fondos sustraídos fueron congelados o interceptados.
Una parte importante de esos recursos estaba depositada en stablecoins, cuyos emisores, como Tether y Circle, pueden intervenir para impedir que los tokens sean convertidos nuevamente en dinero.
Las empresas especializadas continúan siguiendo los movimientos de las billeteras asociadas con el ataque para identificar el destino de los activos que todavía permanecen bajo control de los responsables.
