- Elliptic identifica US$ 430 mil movimentados por seis tokens ligados ao ataque à Binance
- Carteiras financiaram novos lançamentos entre dois e 13 minutos após vendas anteriores
- Outros 11,8 milhões de NEAR permaneciam parados durante a análise
Os hackers responsáveis pelo ataque de US$ 6,4 bilhões à Binance estão criando suas próprias memecoins para lavar parte dos recursos roubados. Entre os tokens identificados pelos investigadores está uma criptomoeda que utiliza a imagem do bilionário Elon Musk acompanhada da frase “Elon 2028 President”, em referência a uma hipotética candidatura presidencial nos Estados Unidos.
A descoberta foi divulgada nesta segunda-feira (9 de novembro) pela empresa de análise blockchain Elliptic, que identificou a movimentação de aproximadamente 117 mil tokens NEAR, avaliados em US$ 430 mil, por meio de seis memecoins criadas pelos próprios criminosos. A estratégia utiliza negociações artificiais para fazer com que o dinheiro roubado pareça ter origem em operações legítimas no mercado de criptomoedas.
- Leia também: Banco Central divulga 23 nomes de dirigentes de empresas cripto; veja quem são os indicados
Os responsáveis pelo esquema são associados ao grupo norte-coreano TraderTraitor, apontado pelo FBI como autor do ataque à Binance em 29 de outubro. Embora a quantia movimentada pelas memecoins represente apenas uma pequena parcela do roubo, o método revela uma nova tentativa de dificultar o rastreamento dos ativos pelas autoridades.
Hackers criam criptomoedas com Elon Musk e animais para lavar dinheiro
Segundo a investigação da Elliptic, os criminosos criaram seis memecoins na blockchain NEAR entre os dias 5 e 7 de novembro. Os ativos receberam os nomes FUK, OLCCL, MEILI, MMLI, DABI e SINU, acompanhados de imagens de animais, personagens e referências populares na internet, incluindo Elon Musk.
Uma das criptomoedas exibia o rosto do empresário sob a inscrição “Elon 2028 President”, enquanto outras utilizavam ilustrações de macacos, um pato diante da bandeira americana e uma raposa. A Elliptic ressaltou que não existe qualquer indicação de envolvimento de Musk na criação ou negociação desses ativos.
O custo estimado para criar cada memecoin foi de apenas 25 NEAR, aproximadamente US$ 90. Após o lançamento, os hackers realizavam negociações intensas durante algumas horas e abandonavam os ativos. Todas as seis criptomoedas deixaram de registrar negociações até 8 de novembro, enquanto os responsáveis retiraram a liquidez remanescente de quatro delas.
Como os criminosos usam memecoins para esconder o dinheiro roubado
A estratégia identificada pelos investigadores utiliza pools de liquidez em exchanges descentralizadas (DEXs). Primeiro, os hackers criam uma criptomoeda sem utilidade econômica identificada e estabelecem um mercado de negociação entre esse token e um ativo com valor de mercado, como o NEAR.
Em seguida, uma carteira controlada pelos criminosos utiliza os recursos roubados para comprar as memecoins, enquanto outra carteira vende os mesmos tokens e recebe NEAR em troca. Como as operações passam por um pool de liquidez, não existe uma transferência direta entre as carteiras de origem e destino dos recursos.
- Leia também: Gigante cripto revela 13 tokens que geram retorno aos investidores e superaram o Bitcoin em 2026
De acordo com Tom Robinson, cofundador e cientista-chefe da Elliptic, os criminosos criaram os seis tokens e negociaram praticamente apenas entre si. A empresa identificou que compradores externos representaram menos de 1% das operações de uma das memecoins, enquanto as demais tiveram suas negociações inteiramente controladas pelas carteiras ligadas ao esquema. O resultado é uma tentativa de apresentar os valores roubados como ganhos obtidos com operações de mercado.
Hackers da Coreia do Norte já usaram estratégia semelhante no ataque à Bybit
A utilização de memecoins para movimentar ativos roubados não começou com o ataque à Binance. A Elliptic identificou uma estratégia semelhante durante a lavagem de recursos do hack de US$ 1,46 bilhão sofrido pela Bybit em fevereiro de 2025, também atribuído a criminosos ligados à Coreia do Norte.
Naquele episódio, os responsáveis criaram um token sem valor econômico relevante na blockchain Tron e utilizaram pools de liquidez para movimentar pelo menos US$ 24 milhões. No caso da Binance, os investigadores encontraram operações semelhantes nas redes Tron e NEAR, além de uma variante da técnica na Solana, envolvendo tokens já existentes e com baixa liquidez.
- Leia também: Bolsa de Valores de NY escolhe a Avalanche para viabilizar negociações de ações tokenizadas 24/7
A Elliptic informou que aproximadamente 11,8 milhões de NEAR roubados, avaliados em US$ 43,7 milhões, ainda não haviam sido movimentados quando a análise foi publicada. Embora o uso de memecoins acrescente etapas ao processo de rastreamento, todas as operações permanecem registradas publicamente nas blockchains, permitindo que investigadores reconstruam o caminho percorrido pelos recursos.
