Bloomberg — Los piratas informáticos que robaron US$6.300 millones de dólares a Binance Holdings Ltd. en el mayor robo de la historia del sector de las criptomonedas han recurrido a uno de los activos más llamativos del sector para blanquear una parte del botín: las memecoins.
Según la empresa de análisis de cadenas de bloques Elliptic, se crearon al menos seis nuevos tokens en la red blockchain NEAR a los pocos días del robo, lo que permitió a los atacantes mover unos US$430.000 de las criptomonedas sustraídas. La estafa se diseñó para ocultar el recorrido del dinero —en lugar de engañar a operadores desprevenidos para que cambiaran activos robados por dinero limpio— y dificultar el rastreo del destino final de las ganancias ilícitas.
Cada uno de los seis tokens —identificados como FUK, OLCCL, MEILI, MMLI, DABI y SINU— fue objeto de un intenso volumen de operaciones durante unas horas tras su creación, antes de ser abandonados, según Elliptic.
Ver más: Hackers mueven casi US$1.000 millones de las criptomonedas robadas a Binance por redes de lavado
Los piratas informáticos utilizaron tokens NEAR sustraídos de Binance para adquirir las memecoins en plataformas de intercambio descentralizadas, lo que les permitió recibir los NEAR robados en carteras no relacionadas en el otro extremo de la transacción. Aún quedan sin tocar unos US$44 millones en NEAR robados.
Los tokens lucían logotipos al estilo clásico de las memecoins. Uno mostraba la imagen de un mono con un lazo rosa, mientras que otro presentaba una imagen de Elon Musk bajo una pancarta en la que se leía “Elon 2028 President”, según señaló Elliptic. No hay indicios de que el CEO de Tesla Inc. (TSLA) tenga relación alguna con el token, añadió.
“Las memecoins se lanzan y se negocian por miles, y la mayoría desaparece en cuestión de días, por lo que un token más de corta duración con un logotipo de dibujos animados atrae poca atención”, afirmó Tom Robinson, fundador y científico jefe de Elliptic, en una entrada de blog publicada el lunes. “Una cartera cuyo historial muestre operaciones con una nueva moneda meme parece pertenecer a un especulador más que a un blanqueador, a menos que alguien compruebe de dónde procede su dinero”.
Ver más: Cómo hackearon a Binance: una falsa entrevista de trabajo y software malicioso estuvieron detrás
Se trata de una táctica que se detectó por primera vez el año pasado tras otro robo, en el que presuntos hackers norcoreanos blanquearon al menos US$24 millones sustraídos de la plataforma de cripto Bybit a través de monedas meme. Las autoridades estadounidenses también han atribuido a Corea del Norte el ataque del 29 de octubre contra Binance, y han señalado al grupo TraderTraitor como responsable.
El laberinto de herramientas que utilizan los hackers de Binance para blanquear sus fondos ha suscitado un gran interés a raíz del robo. Los activos robados se han transferido a través de miles de carteras digitales y por múltiples cadenas de bloques con el fin de ocultar su origen, y la empresa de seguridad de cadenas de bloques Chainalysis ha destacado recientemente el papel de las redes chinas de blanqueo de capitales en la conversión de los fondos en efectivo.
En este caso también llamó la atención el carácter automatizado de las transacciones. En la semana posterior al ataque, la operación de blanqueo ha utilizado más de 20.000 carteras y ha ejecutado al menos 65.000 transacciones, según indicó Elliptic en una publicación del 7 de noviembre, lo que equivale aproximadamente a una nueva cartera utilizada cada 30 segundos y una transacción completada cada 10 segundos.
Ver más: Binance aumenta los incentivos para los creadores de mercado tras hackeo de US$6.300 millones
Añadió que los piratas informáticos siguen teniendo en su poder unos US$3.130 millones en monederos vinculados al robo, en su mayoría denominados en Bitcoin y Ether. Es probable que los piratas informáticos optaran por convertir la mayor parte posible de sus ganancias robadas en esos tokens, ya que estos no pueden ser congelados por sus emisores, lo que les permite disponer de un plazo mucho más largo para el blanqueo.
Los atacantes han utilizado redes descentralizadas centradas en la privacidad, como THORChain, Privacy Cash y Wasabi Wallet, para ejecutar las operaciones.
Otros US$2.850 millones de las criptomonedas robadas fueron congelados o interceptados, según declaró el lunes Richard Teng, co-CEO de Binance, en una retransmisión en directo. Gran parte de esta cantidad estaba en stablecoins —criptomonedas cuyo objetivo es mantener una paridad de uno a uno con otro activo, como el dólar estadounidense—, en las que emisores como Tether y Circle Internet Group Inc. (CRCL) pueden intervenir para impedir que los tokens se canjeen por dinero real.
Lea más en Bloomberg.com
