Gli hacker nordcoreani hanno trovato un nuovo utilizzo per le meme coin. Stanno creando le proprie, una delle quali mostra Elon Musk sotto uno striscione “Elon 2028 President”, per riciclare denaro rubato da Binance, ha spiegato lunedì la società di analisi blockchain Elliptic.
Elliptic ha precisato che Musk non ha alcun legame con questi token. Circa 117.000 NEAR Protocol (NEAR), per un valore stimato di circa 430.000 dollari secondo Elliptic, sono passati attraverso sei token “fatti in casa”. Elliptic afferma che gli exchange che hanno già accettato fondi da queste transazioni dovrebbero verificare nuovamente tali fondi.
Meme coin da 90 dollari nasconde denaro rubato
I fondi derivano dal furto di ottobre da 6,4 miliardi di dollari che l’FBI ha attribuito alla Corea del Nord.
Ogni token falso è costato circa 90 dollari per essere lanciato. I riciclatori hanno accoppiato ciascuno di questi token con NEAR in una liquidity pool, una sorta di sportello automatico di scambio su un exchange decentralizzato.
Un gruppo di wallet ha acquistato il token con NEAR rubati. Un secondo gruppo lo ha rivenduto, ottenendo di nuovo NEAR.
I fondi non sono mai passati direttamente dal ladro al destinatario. Sulla blockchain, i venditori apparivano come trader fortunati.
I travestimenti erano americani. Un logo mostrava un’anatra davanti a una bandiera statunitense. Un altro riportava lo striscione di Musk. Elliptic non ha precisato quale dei sei token offrisse l’immagine di Musk.
Gli exchange possono individuare il riciclaggio?
Quasi nessun altro ha toccato i token. Gli utenti esterni hanno acquistato solo una piccola porzione di uno dei token, meno dell’1% del volume complessivo di scambi.
Ogni token ha registrato scambi intensi per alcune ore, poi è morto. I profitti di uno hanno finanziato il successivo.
“Non nasconde i fondi, ma rallenta le persone che li stanno tracciando,” si legge in un estratto del blog di Elliptic, citando Tom Robinson.
I riciclatori dovevano convertire in contanti prima che i loro wallet finissero nelle blocklist. Lo stesso schema ha spostato almeno 24 milioni di dollari dopo l’hack di Bybit nel 2025.
Perché 430.000 dollari potrebbero essere solo l’inizio
Circa 11,8 milioni di NEAR rubati, per un valore di 43,7 milioni di dollari secondo Elliptic, non sono ancora stati movimentati. La strada delle meme coin ha gestito finora meno dell’1% di quel totale.
Elliptic ha sottolineato che la piattaforma di lancio, l’exchange e la wallet app non hanno commesso alcun illecito. I riciclatori le hanno usate come qualunque altro cliente.
Ciò lascia l’onere su chiunque riceva questi fondi. Secondo Elliptic, i depositi che gli exchange avevano già approvato devono essere controllati nuovamente, man mano che la sua blocklist si aggiorna.
