
Gli hacker nordcoreani creano memecoin per riciclare i fondi dell’hack di Binance: Elliptic
La società blockchain ha tracciato i fondi rubati attraverso sei nuovi token su NEAR, dove gli hacker hanno usato pool di liquidità per offuscare i trasferimenti tra wallet.

Secondo un rapporto della società di analisi blockchain Elliptic, gli hacker nordcoreani hanno creato memecoin per riciclare criptovalute rubate nell’attacco da 6,3 miliardi di dollari a Binance, facendo transitare circa 430.000 dollari attraverso sei token lanciati di recente sulla blockchain NEAR.
Tra il 5 e il 7 novembre, gli hacker hanno creato almeno sei token su NEAR e hanno utilizzato pool di liquidità su exchange decentralizzati per spostare i fondi rubati tra wallet, ha dichiarato Elliptic. I token hanno attirato un’attività di trading esterna quasi nulla e sono stati abbandonati poco dopo il lancio.
Gli hacker hanno utilizzato un gruppo di wallet per convertire i token NEAR rubati nei nuovi memecoin, quindi ne hanno usato un altro per rivendere quei memecoin nei pool in cambio di NEAR. Gli swap hanno permesso loro di spostare i fondi senza trasferimenti diretti da wallet a wallet, anche se le transazioni sono rimaste tracciabili on-chain.

Come sono stati spostati i NEAR rubati tra i wallet attraverso i pool di liquidità. Fonte: Elliptic
Elliptic ha inoltre scoperto che i creatori di cinque dei sei token sono stati finanziati con i proventi di precedenti vendite di token appena 2-13 minuti prima del lancio successivo, collegando i token in una catena di transazioni.
«I riciclatori nordcoreani fanno raramente affidamento su una singola tecnica», ha scritto nel rapporto il cofondatore di Elliptic Tom Robinson. «Invece, combinano molte tecniche economiche, ognuna delle quali aggiunge un po’ di ritardo.»
Elliptic ha affermato che la stessa tecnica di riciclaggio è stata utilizzata anche dopo il furto da 1,5 miliardi di dollari ai danni di Bybit nel 2025, quando attori legati alla Corea del Nord hanno spostato almeno 24 milioni di dollari attraverso un token creato appositamente sulla blockchain TRON.
Al momento dell’analisi di Elliptic, circa 11,8 milioni di NEAR rubati nel furto ai danni di Binance non erano ancora stati spostati. Elliptic ha valutato quei fondi 43,7 milioni di dollari.
Altro sull'argomento


