Hackers associados à Coreia do Norte terão movimentado cerca de 117.000 NEAR Protocol (NEAR), avaliados em aproximadamente 430.000 dólares, através de seis memecoins criadas pelos próprios operadores, após um roubo de fundos da Binance. Algumas moedas usavam imagens associadas a Elon Musk, que não esteve envolvido no projeto. A Elliptic, empresa de análise de blockchain, afirma que as transações fizeram os fundos roubados parecerem operações de negociação de memecoins e pediu às plataformas que receberam ativos provenientes desses movimentos que os analisassem.
Seis memecoins serviram para encaminhar os fundos
Os NEAR faziam parte de um roubo ocorrido em outubro, envolvendo ativos no valor de 6,4 mil milhões de dólares, que o FBI atribuiu à Coreia do Norte. Segundo a Elliptic, os responsáveis gastaram cerca de 90 dólares para criar cada memecoin, emparelharam cada token com NEAR e colocaram os pares em pools de liquidez de plataformas de finanças descentralizadas.
Uma rede de carteiras usou os NEAR roubados para comprar os tokens recém-criados. Outras carteiras venderam-nos depois para recuperar NEAR. Em vez de seguirem diretamente das carteiras associadas ao roubo para os destinatários, os fundos passaram por várias operações com tokens. Na blockchain, as vendas pareciam transações comuns de investidores a converter os seus ativos em dinheiro.
Imagens de Musk e símbolos dos Estados Unidos
A Elliptic indicou que os desenhos dos tokens recorriam a imagens norte-americanas. Um dos logótipos mostrava um pato com a bandeira dos Estados Unidos; outro apresentava Musk sob uma faixa com a frase «Elon President 2028». Musk não teve qualquer participação nas memecoins: a sua imagem foi usada apenas como elemento gráfico.
A utilização de memecoins e de pools de liquidez dividiu as transferências numa sequência de compras e vendas, acrescentando etapas à análise dos movimentos. A Elliptic pediu especificamente às plataformas que receberam fundos provenientes destas transações que revissem os fluxos. A empresa não identificou as plataformas nem divulgou se houve medidas posteriores.
Mais de 11,8 milhões de NEAR continuam parados
A Elliptic identificou cerca de 117.000 NEAR nas transações, com um valor aproximado de 430.000 dólares. Trata-se apenas de uma parte dos ativos envolvidos no roubo de 6,4 mil milhões de dólares. Mais de 11,8 milhões de NEAR roubados continuam sem se movimentar, e o destino futuro desses fundos permanece desconhecido.
Para as plataformas, o desafio não se limita a identificar os endereços ligados ao roubo inicial: é também necessário acompanhar os ativos recuperados após as operações com tokens. Os movimentos identificados mostram como seis memecoins foram usadas para encaminhar fundos, mas não indicam se, ou quando, os NEAR que continuam parados serão transferidos.