Elliptic afirma que hackers vinculados a Corea del Norte canalizaron unos 117.000 NEAR Protocol (NEAR), valorados en aproximadamente 430.000 dólares, mediante seis memecoins creadas por ellos mismos tras un robo relacionado con Binance. La firma pidió a los exchanges que recibieron fondos procedentes de estas operaciones que revisen esos movimientos. Más de 11,8 millones de NEAR robados siguen sin moverse.
Seis memecoins para canalizar los fondos
Los NEAR formaban parte de un robo ocurrido en octubre, en el que se sustrajeron activos por valor de 6.400 millones de dólares. El FBI atribuyó el ataque a Corea del Norte. Según Elliptic, los responsables gastaron unos 90 dólares en crear cada memecoin, la emparejaron con NEAR y añadieron ambos activos a pools de liquidez en exchanges descentralizados.
Una serie de monederos utilizó los NEAR robados para comprar los tokens recién emitidos. Después, otros monederos vendieron esos tokens para recuperar NEAR. En lugar de transferir directamente los fondos desde las direcciones vinculadas al robo a sus destinatarios, los operadores los hicieron pasar por varias operaciones con tokens. En la cadena de bloques, las ventas podían parecer liquidaciones de inversores corrientes.
Imágenes de Musk y símbolos de Estados Unidos
Elliptic señaló que los diseños de los tokens incorporaban motivos estadounidenses. Uno de los logotipos mostraba un pato junto a la bandera de Estados Unidos; otro representaba a Elon Musk bajo una pancarta con el lema «Elon President 2028». Musk no tenía relación con los tokens: su imagen se utilizó únicamente como parte del diseño.
El uso de memecoins y pools de liquidez fragmentó los movimientos en una secuencia de compras y ventas, lo que añade pasos que los investigadores deben analizar al rastrear los fondos. Elliptic instó específicamente a los exchanges que recibieron activos procedentes de esas operaciones a revisar las transacciones. No identificó qué plataformas estaban implicadas ni detalló si se habían tomado medidas.
Más de 11,8 millones de NEAR siguen inmóviles
Elliptic localizó aproximadamente 117.000 NEAR en estas operaciones, con un valor cercano a los 430.000 dólares. Es solo una parte del robo de 6.400 millones de dólares. La firma indicó que más de 11,8 millones de NEAR sustraídos permanecen inmóviles y que su posible destino no está claro.
Para los exchanges, el seguimiento no termina con la identificación de las direcciones originales del robo: también deben rastrear los activos recuperados tras las operaciones con tokens. Los movimientos descritos muestran cómo se emplearon seis memecoins para canalizar fondos, pero no permiten determinar si los NEAR que siguen inmóviles serán transferidos ni cuándo.