Ciberdelincuentes vinculados a redes estatales norcoreanas han recurrido a la creación de criptomonedas meme efímeras como mecanismo para blanquear parte de los activos sustraídos en el ciberataque de 6.300 millones de dólares contra la infraestructura de Binance. De acuerdo con un informe de inteligencia forense publicado por la firma de análisis de cadenas de bloques Elliptic, los atacantes canalizaron aproximadamente 430.000 dólares mediante el despliegue de al menos seis contratos inteligentes de nueva creación sobre la red NEAR.
La operativa se concentró entre el 5 y el 7 de noviembre, periodo en el que los atacantes generaron estos activos y depositaron liquidez en protocolos de intercambio descentralizado. Según detalla Elliptic, las monedas apenas registraron volumen de negociación procedente de inversores externos y fueron abandonadas de forma inmediata una vez completado el ciclo de transferencias simuladas.
Ruptura de vínculos directos mediante ‘pools’ de liquidez en NEAR
La maniobra técnica consistió en articular un esquema de intermediación a través de fondos de liquidez automatizados para disimular la trazabilidad directa entre direcciones controladas por la organización criminal:
- Inyección y canje inicial: Un primer conjunto de billeteras intercambió los tokens NEAR procedentes del drenaje de Binance por las memecoins recién emitidas dentro de los pools.
- Extracción y recolocación: De forma casi simultánea, un segundo grupo de billeteras no vinculadas previamente al saldo robado vendió de vuelta dichos tokens contra la reserva de liquidez, recuperando NEAR supuestamente desvinculado de la alerta forense inicial.
Este método permitió a los atacantes transferir valor sin necesidad de ejecutar transferencias punto a punto entre sus direcciones principales. No obstante, Elliptic precisó que el registro contable inmutable sobre la cadena (on-chain) permitió documentar íntegramente los cruces de órdenes, confirmando el origen ilícito de los fondos a pesar de los esfuerzos por eludir los sistemas automáticos de cumplimiento y bloqueo.
