Noord-Korea maakt meme-tokens om Binance-diefstal te wissen

Wat er gebeurde

Tussen 5 en 7 november maakten de daders minstens zes nieuwe tokens op de NEAR-blockchain. De tokens heten FUK, OLCCL, MEILI, MMLI, DABI en SINU. Voor elk token openden ze een eigen liquiditeitspool en koppelden die aan NEAR.

Ze kochten de nieuwe tokens met gestolen NEAR uit een groep wallets en verkochten die weer via een tweede groep wallets. Hierdoor gingen de gestolen middelen niet direct van een koopwallet naar een ontvangstwallet, maar via de pool. In totaal ging ongeveer 117.000 NEAR, ongeveer $430.000, door de zes tokens.

De bedragen en stappen zijn onderdeel van de bredere witwasoperatie rond de diefstal van 29 oktober. Binance stelt de totale buit daarbij op $6,34 miljard. De FBI wijst de aanval toe aan de Noord-Koreaanse groep TraderTraitor. Elliptic meldt verder dat ongeveer 3.000 BTC, circa $225 miljoen, naar nieuwe bitcoin-adressen is omgezet en dat nog zo’n 11,8 miljoen NEAR, ongeveer $43,7 miljoen, niet is verplaatst.

Elliptic legt uit dat de werkwijze goedkoop en snel is. Elk token kostte ongeveer 25 NEAR, rond $90, om te maken. Vijf van de zes tokenlanceringen werden gefinancierd door een wallet die kort daarvoor een ander token had verkocht. De tokens werden binnen uren veel verhandeld met gestolen NEAR en daarna verlaten. Sinds 8 november is er geen handel meer in deze tokens. Diezelfde middag haalden de makers van vier tokens de resterende liquiditeit weg.

Elliptic zegt dat deze methode al eerder is gezien bij de Bybit-diefstal van februari 2025, die ook aan TraderTraitor is toegeschreven. Toen gebruikte de groep een waardeloos TRON-token om minstens $24 miljoen te verplaatsen. In het Binance-dossier zag Elliptic vergelijkbare technieken op TRON en een variant op SOL die bestaande dun verhandelde tokens gebruikte.

Volgens Elliptic verbergen de meme-tokens de gelden niet echt omdat alle stappen publiek zijn op de blockchain. De extra stappen geven de witwassers vooral meer tijd om middelen te verplaatsen voordat ze worden geblokkeerd. Elliptic heeft het grotere patroon in kaart gebracht: meer dan 20.000 wallets op 16 blockchains, minstens 36 diensten en ten minste 65.000 transacties. Van de oorspronkelijke buit is ongeveer $2,85 miljard bevroren. Een verwaarloosbaar deel is waarschijnlijk al uitgekeerd.

Binance heeft betalingen in delen weer opengesteld en zegt de klantverliezen met eigen middelen te hebben gedekt.

Waarom dit telt

Voor beleggers laat dit zien dat kwaadwillenden steeds creatievere methoden gebruiken om grote gestolen bedragen te verplaatsen. Zulke technieken kunnen onderzoeken vertragen en complicaties geven voor exchanges en blocklists.