Noord-koreaanse hackers maken memecoins om gestolen Binance-geld te witwassen

Wat er gebeurde

Elliptic traceerde transacties die verband houden met de $6,4 miljard Binance-hack. Tussen 5 en 7 november maakten de aanvallers minimaal zes nieuwe tokens aan op NEAR.

De hackers gebruikten liquidity pools op gedecentraliseerde exchanges om gestolen NEAR via die tokens tussen wallets te verplaatsen. Ze gebruikten één set wallets om NEAR in de memecoins te wisselen en een andere set om de memecoins weer te verkopen naar de pools. Zo vermeden ze directe wallet‑naar‑wallet transfers, maar de transacties bleven onchain te volgen.

De nieuwe tokens trokken vrijwel geen externe handel aan en werden kort na de lancering verlaten. Elliptic zag bovendien dat vijf van de zes tokenmakers werden gefinancierd met opbrengsten van eerdere tokenverkopen, telkens twee tot dertien minuten voor de volgende lancering. Daarmee ontstond een keten van transacties.

Elliptic merkt op dat Noord-Koreaanse witwassers vaak meerdere goedkope technieken combineren om vertraging en verwarring te creëren, aldus medeoprichter Tom Robinson. Hetzelfde type methode werd volgens Elliptic ook gebruikt na de $1,5 miljard Bybit-hack in 2025, toen minstens $24 miljoen via een nieuw token op TRON werd verplaatst.

Op het moment van Elliptics analyse stond nog ongeveer 11,8 miljoen NEAR uit de Binance-diefstal onbeweeglijk. Elliptic waardeerde die resterende NEAR op $43,7 miljoen.

Waarom dit telt

Het laat zien dat aanvallers steeds nieuwe en simpele constructies gebruiken om geld te verplaatsen. Voor beleggers betekent dit dat monitoring en forensische analyse op ketenlaag belangrijk blijven.