✨︎ Resumen (TL;DR):
- Elliptic rastreó alrededor de 117,000 NEAR, valuados en unos 430,000 dólares, a través de seis memecoins.
- Las monedas aparecieron en la red NEAR entre el 5 y el 7 de noviembre, después del ataque del 29 de octubre; Binance calculó inicialmente el impacto en 6,340 millones de dólares.
- Las transferencias pasaron por fondos de liquidez de exchanges descentralizados, pero el rastro no demuestra que el dinero se haya convertido en moneda convencional ni que haya sido recuperado.
Una investigación de Elliptic, publicada el 9 de noviembre, siguió alrededor de 117,000 NEAR por seis memecoins creadas en la red NEAR después del ataque a Binance del 29 de octubre. El monto, valuado en unos 430,000 dólares, es una fracción del impacto que Binance calculó inicialmente en 6,340 millones de dólares. Elliptic sostiene que los tokens sirvieron para mover los activos entre billeteras y dar a esas transferencias la apariencia de operaciones de mercado.
Seis memecoins y pocos compradores externos
Una memecoin es un criptoactivo que suele apoyarse en referencias de internet, animales o figuras públicas. Elliptic identificó seis tokens creados en NEAR y examinó las billeteras que los financiaron y negociaron.
Las seis monedas aparecieron en la red NEAR entre el 5 y el 7 de noviembre. La firma calculó que crear cada una costó unos 25 NEAR, equivalentes a alrededor de 90 dólares. El análisis encontró poca participación externa:
- En cinco de los seis tokens, Elliptic no identificó compradores ajenos a las billeteras vinculadas con la operación.
- En el token restante hubo algunas compras externas, pero representaron menos de 1 % de su volumen.
- Todas las ventas observadas procedían de cuentas que la firma relaciona con el esquema.
El vínculo entre los lanzamientos también aparece en los movimientos previos. Cinco creadores recibieron fondos de billeteras que ya habían vendido un token anterior. Esas transferencias ocurrieron entre 2 y 13 minutos antes del lanzamiento del nuevo token, según el reporte.
Los seis activos dejaron de registrar intercambios desde el 8 de noviembre. Ese día, los creadores de cuatro de ellos retiraron la liquidez que quedaba en sus respectivos fondos. Las conexiones entre direcciones ayudan a reconstruir la ruta, aunque el informe no identifica a las personas que controlan cada billetera.
El recorrido pasó por fondos de liquidez
Elliptic situó las operaciones en fondos de liquidez de intercambios descentralizados, que permiten cambiar unos criptoactivos por otros. Un grupo de billeteras utilizó NEAR procedente del robo para adquirir los tokens; otro grupo los vendió y recibió NEAR a través de esos fondos.
La estructura evitó una transferencia directa entre las billeteras compradoras y las que recibían los activos. Para un observador que no revisara el origen del dinero, las cuentas receptoras podían parecer cuentas de operadores que obtenían ganancias con una memecoin.
Las transacciones siguen registradas en la cadena de bloques y pueden rastrearse, aunque esa capa adicional complica el trabajo de los investigadores. Después, buena parte de los NEAR recibidos se dirigió hacia monedas estables o un puente entre cadenas.
Ese movimiento no demuestra por sí solo que los 430,000 dólares se hayan convertido en dinero convencional ni que se hayan recuperado.
El rastro cubre solo una parte del robo
El FBI atribuyó el robo a Corea del Norte y llama TraderTraitor a la actividad cibernética vinculada con el caso. Kim Yo Jong, funcionaria norcoreana y hermana del líder Kim Jong Un, rechazó esa acusación el 3 de noviembre, informó The Associated Press.
Elliptic dijo que había detectado una técnica semejante después del ataque a Bybit en 2025. En ese caso, calculó que al menos 24 millones de dólares pasaron por un token creado en la red Tron.
Para el caso de Binance, la firma identificó un token creado en Tron el 2 de noviembre y una variante en Solana el 3 de noviembre. Las operaciones en Solana utilizaron tokens que ya existían, mientras que los seis activos de NEAR se crearon durante los días posteriores al ataque.
Según el informe del 9 de noviembre, unos 11.8 millones de NEAR sustraídos, valuados entonces en aproximadamente 43.7 millones de dólares, seguían sin moverse. Esa cifra pone en perspectiva el hallazgo: los 430,000 dólares corresponden solo a la parte que Elliptic rastreó mediante las seis memecoins, no al total pendiente de seguimiento.
El rastreo permite reconstruir una ruta específica, pero la investigación no identifica quién controla cada billetera. El paso de parte de los fondos hacia monedas estables o un puente entre cadenas tampoco confirma una conversión a dinero convencional ni la recuperación del dinero.
