Fundos ligados ao hack da Binance, avaliados em cerca de US$ 430 mil, passaram por seis memecoins criadas na rede NEAR. Conforme um relatório da Elliptic, hackers da Coreia do Norte adotaram esse método para dificultar o rastreamento das criptomoedas roubadas. Em vez de transferir os valores diretamente entre carteiras, os responsáveis direcionaram os recursos por pools de liquidez de exchanges descentralizadas.

Com isso, os investigadores enfrentam uma rota mais complexa e demorada para identificar o destino do dinheiro. A estratégia usa tokens sem valor prático, criados pelos próprios hackers, como uma camada intermediária nas transações. Dessa forma, os fundos não seguem diretamente das carteiras de origem até aquelas que retiram recursos legítimos.

Como os recursos passaram pela rede NEAR

Primeiro, o hacker criou um novo token em plataformas públicas de lançamento. Logo depois, associou o item a uma criptomoeda legítima, como NEAR ou uma stablecoin, em um pool de liquidez. Então, o pool passou a funcionar como intermediário entre diferentes carteiras. A estrutura eliminou a necessidade de uma transferência direta entre os envolvidos.

Segundo o relatório da Elliptic, seis tokens na rede exibiam logotipos típicos de memecoins. Os nomes também seguiam padrões comuns desse segmento. Entre eles estavam FUK, descrito como uma piada grosseira, e SINU, referência ao sufixo usado por memecoins de cachorro.

Cada um dos seis tokens da NEAR traz um logotipo no estilo clássico das memecoins. Os nomes também seguem hábitos desse mercado, de uma piada grosseira, FUK, a uma referência às moedas de cachorro com o sufixo INU, SINU.

Fonte: Elliptic

Na etapa seguinte, carteiras que mantinham os valores roubados compraram os tokens recém-criados. Posteriormente, outro grupo de carteiras vendeu esses mesmos itens no pool e retirou criptomoedas legítimas. Como o pool ficou entre compradores e vendedores, a blockchain não registrou uma transferência direta entre as duas partes.

Como resultado, a estrutura ocultou a ligação imediata entre os fundos ilícitos e os recursos retirados. Assim, os investigadores precisam analisar compras, vendas e mudanças na liquidez para reconstruir o caminho. A técnica também explora a facilidade de criar e negociar memecoins em plataformas descentralizadas.

Método apareceu após ataque à Bybit

A empresa de análise blockchain afirmou que observou a técnica durante a lavagem de recursos do hack à Bybit, em 2025. Na ocasião, os responsáveis movimentaram pelo menos US$ 24 milhões por um token sem valor criado na rede TRON. Agora, a Elliptic identificou o mesmo procedimento nas redes TRON, NEAR e Solana.

Entre 5 e 7 de novembro, os hackers criaram ao menos seis memecoins na NEAR. Elas receberam os nomes FUK, OLCCL, MEILI, MMLI, DABI e SINU. Cada criação custou aproximadamente 25 NEAR, valor equivalente a cerca de US$ 90.

Em seguida, aproximadamente 117 mil NEAR passaram pelos seis tokens. O montante correspondia a cerca de US$ 430 mil no período analisado. As operações seguiram um padrão semelhante, apesar das diferentes memecoins usadas no processo.

Fonte: Elliptic

Em todos os casos, os tokens registraram negociações intensas nas horas posteriores à criação. Depois, os operadores abandonaram as memecoins e interromperam a atividade. Em alguns episódios, os envolvidos também retiraram a liquidez restante dos pools.

Enquanto isso, o FBI atribuiu o roubo ao TraderTraitor, grupo de hackers patrocinado pelo Estado da Coreia do Norte. O caso ocorre enquanto o grupo norte-coreano Kimsuky amplia o uso de ferramentas de inteligência artificial em ataques cibernéticos. Nesse contexto, o uso de memecoins acrescenta uma nova camada às tentativas de ocultar a movimentação de criptomoedas roubadas.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.