Hackers da Coreia do Norte encontraram uma nova utilidade para as memecoins. Eles estão criando suas próprias moedas digitais, uma delas exibindo Elon Musk sob um banner “Elon 2028 President”, para lavar recursos roubados da Binance, informou a empresa de análise blockchain Elliptic nesta segunda-feira.
A Elliptic afirmou que Musk não tem ligação com os tokens. Cerca de 117 mil NEAR Protocol (NEAR), avaliados em aproximadamente US$ 430 mil segundo estimativas da Elliptic, foram movimentados por meio de seis tokens criados pelos próprios hackers. A empresa ressaltou que as exchanges que já receberam fundos dessas operações devem reavaliar essas transações.
Memecoin de US$ 90 mascara dinheiro roubado
Os recursos têm origem no roubo de US$ 6,4 bilhões ocorrido em outubro, crime que o FBI atribuiu à Coreia do Norte.
Cada token falsificado custou cerca de US$ 90 para ser lançado. Os lavadores parearam cada um deles com NEAR em uma pool de liquidez, sistema automatizado de troca em uma exchange descentralizada.
Um grupo de carteiras comprou o token com NEAR roubado. Outro grupo vendeu esse ativo e saiu com NEAR.
O dinheiro nunca foi transferido diretamente do ladrão para o destinatário. No blockchain, os vendedores pareciam apenas negociadores de sorte.
Os temas das moedas eram americanos. Um logotipo mostrava um pato diante de uma bandeira dos EUA. Outro destacava o banner de Musk. A Elliptic não informou qual dos seis tokens exibia a imagem de Musk.
Exchanges conseguem identificar a lavagem?
Praticamente ninguém fora do grupo principal negociou as moedas. Terceiros compraram uma pequena fração de um dos tokens, menos de 1% do volume total.
Cada coin teve negociações intensas por algumas horas e depois perdeu força. O lucro de uma serviu para criar a próxima.
“… Isso não esconde os fundos, mas dificulta o rastreamento”, diz um trecho do blog da Elliptic, citando Tom Robinson.
Os lavadores precisam converter o valor antes que suas carteiras entrem em listas de bloqueio. O mesmo método foi utilizado para movimentar ao menos US$ 24 milhões após o ataque à Bybit em 2025.
Por que os US$ 430 mil podem ser só o começo?
Ainda restam cerca de 11,8 milhões de NEAR roubados, avaliados em US$ 43,7 milhões de acordo com a Elliptic, que não foram movimentados. Até o momento, a rota das memecoins cuidou de menos de 1% desse montante.
A Elliptic enfatizou que a ferramenta de lançamento, a exchange e o aplicativo de carteira não cometeram irregularidades. Os lavadores utilizaram esses serviços como qualquer outro cliente.
Assim, a responsabilidade recai sobre quem recebe os fundos. Segundo a Elliptic, depósitos já liberados pelas exchanges precisam ser reavaliados, à medida que sua lista de bloqueio aumenta.
