Los responsables del hackeo de Binance están utilizando una nueva estrategia para ocultar el origen de las criptomonedas robadas. Según una investigación de Elliptic publicada este 9 de noviembre de 2026, los atacantes crearon seis memecoins para mover aproximadamente 430.000 dólares en NEAR y hacer que los fondos parezcan beneficios legítimos de operaciones comerciales.
Los hackers de Binance utilizan memecoins para blanquear criptomonedas
El grupo de hackers TraderTraitor, vinculado por el FBI a Corea del Norte, estaría utilizando memecoins creadas por sus propios integrantes para blanquear fondos procedentes del hackeo de Binance.
Según la firma de análisis blockchain Elliptic, los atacantes movieron aproximadamente 117.000 tokens NEAR, valorados en unos 430.000 dólares, mediante seis criptomonedas creadas entre el 5 y el 7 de noviembre.
El objetivo de estas operaciones sería dificultar la identificación de los fondos robados, presentándolos como ganancias obtenidas mediante compraventas de tokens.
Una de las memecoins incluso utilizaba una imagen de Elon Musk relacionada con una supuesta candidatura presidencial en 2028.
Elliptic aclaró que no existe ninguna indicación de que Musk esté relacionado con estas actividades.
Los atacantes simulan operaciones para ocultar el dinero robado
La investigación identificó un mecanismo basado en operaciones realizadas entre billeteras controladas presuntamente por los propios atacantes.
Los hackers crearon fondos de liquidez que vinculaban cada memecoin con NEAR, permitiendo intercambiar ambos activos mediante exchanges descentralizados.
Posteriormente, utilizaron diferentes direcciones para comprar las memecoins con fondos robados y venderlas nuevamente a cambio de NEAR.
De esta manera, el dinero cambiaba de dirección a través de operaciones comerciales aparentemente independientes.
Según Tom Robinson, cofundador de Elliptic, los responsables crearon los seis tokens y realizaron prácticamente todas las operaciones entre sus propias billeteras.
El procedimiento buscaba que los activos recibidos parecieran beneficios de trading en lugar de fondos procedentes del hackeo.
Casi toda la actividad comercial era artificial
Elliptic descubrió que prácticamente todas las operaciones realizadas con las seis memecoins procedían de billeteras relacionadas con el mismo esquema.
En uno de los tokens, los compradores externos representaban menos del 1% del volumen negociado.
Esto indica que la actividad no respondía principalmente a una demanda orgánica de inversores, sino a intercambios realizados por los propios participantes del mecanismo investigado.
La firma también identificó que las operaciones con los seis tokens se habían detenido antes del 8 de noviembre.
Aunque esta técnica dificulta el seguimiento de las criptomonedas, las transacciones permanecen registradas públicamente en blockchain.
TraderTraitor también utiliza THORChain para convertir fondos en Bitcoin
El FBI atribuyó el hackeo de Binance del 29 de octubre al grupo TraderTraitor, vinculado a Corea del Norte.
El ataque provocó pérdidas estimadas en 6.300 millones de dólares, convirtiéndose en uno de los mayores robos registrados en la industria de las criptomonedas.
Además de utilizar memecoins, los investigadores han detectado operaciones mediante THORChain para convertir activos robados en Bitcoin.
Esta estrategia dificulta determinados mecanismos de bloqueo, ya que Bitcoin no dispone de un emisor central que pueda congelar directamente los saldos.
Elliptic también identificó métodos similares de blanqueo mediante memecoins después del ataque a Bybit en 2025.
Conclusión
La creación de memecoins para blanquear fondos del hackeo de Binance representa una nueva fase en los movimientos atribuidos a TraderTraitor.
Aunque los aproximadamente 430.000 dólares identificados representan una pequeña parte del robo total, el mecanismo demuestra cómo los atacantes intentan aprovechar los mercados descentralizados para ocultar el origen de los activos.
Sin embargo, estas operaciones no eliminan el historial de las transacciones, lo que permite que los investigadores continúen rastreando los fondos.
El caso refuerza la importancia del análisis blockchain para identificar actividades ilícitas incluso cuando se utilizan tokens recién creados y operaciones aparentemente legítimas.
